En bref : Analyste CERT (H / F) - CDI - Toulouse - Salaire à définir - Cybersécurité, Gestion de crise, Investigation numérique, SOC
La division IT de notre bureau recherche pour son client, une entreprise en pleine croissance dans le secteur de la cybersécurité, un Analyste CERT (H / F) sur Toulouse.
VOS MISSIONS
Vous intégrerez une équipe avec une bonne ambiance. Vous aurez l'occasion de travailler sur des sujets variés et complexes. Vous serez en charge des missions suivantes :
1. Piloter la gestion de crises d'origine Cyber
2. Identifier et analyser les méthodes d'attaque et l'étendue des compromissions sur les systèmes d'information des clients
3. Analyser les relevés techniques pour comprendre l'objectif des attaquants et qualifier les impacts sur le SI client
4. Rédiger des rapports d'investigation et d'analyse contenant des recommandations de remédiation
5. Réaliser des acquisitions de données avec le matériel adapté (bloqueurs d'écriture, disques, ...)
6. Analyser des preuves : fichiers de journaux Windows (event viewer) et réseaux (Firewall, Routeur, ...), disques, partitions et systèmes de fichiers (FTK Imager, Autopsy, EnCase, ...), mémoire vive (Volatility, ...)
7. Réaliser un déploiement d'EDR dans un objectif de remédiation et de collecte
8. Automatiser la réponse à incidents (scripting)
9. Travailler à l'amélioration des capacités de détection du service / produit SIEM et participer au maintien de ces dernières (Règles de détection, honeypots, corrélation, ...)
10. Mener des investigations sur les incidents détectés
11. Rédiger des rapports d'incidents de sécurité
12. Effectuer une veille active sur les nouvelles vulnérabilités, technologies et les méthodes d'attaque, tout en développant des outils d'investigation
13. Participer à des ateliers Purple Team
14. Participer aux comités avec les clients en tant que référent technique du service
15. Maintenir un suivi des actions et des activités détectées
16. Accompagner le client dans la correction et remédiation des vulnérabilités rencontrées lors d'incidents de sécurité
17. Assurer les échanges avec les équipes travaillant sur les sites supervisés
Profil candidat
Pour réussir vos missions d'Analyste CERT (H / F), vous êtes issu de formation Bac+3 à Bac+5 en informatique avec spécialisation en cybersécurité et pouvez justifier d'une expérience de 1 an sur un poste similaire.
Vous avez de l'expérience en gestion d'incident, êtes capable de piloter une crise d'origine Cyber d'un point de vue technique, et maîtrisez les outils forensiques (DFIR-ORC, Autopsy, Velociraptor, etc.).
Vous êtes rigoureux, autonome, avez une bonne gestion du stress, une capacité d'analyse et de synthèse, et un sens de l'écoute et de la relation client. Vous faites preuve de tolérance et de flexibilité dans l'accomplissement de votre travail.
La maîtrise de l'anglais professionnel est obligatoire (niveau B2 minimum). Des déplacements en France sont à prévoir.
LES AVANTAGES CHEZ NOTRE CLIENT
* Épargne salariale
* Horaires flexibles
* Prise en charge du transport quotidien
* RTT
* Titre restaurant
* Travail à domicile possible
* Primes
LE PROCESS DE RECRUTEMENT
1. Premier entretien : avec notre consultant spécialisé
2. Deuxième entretien : avec le DRH de notre client
3. Troisième entretien : avec un responsable opérationnel sur site chez notre client
Besoin d'un nouveau challenge ? Postulez à cette offre pour que nous échangions sur vos perspectives ! Pour toute information complémentaire, n'hésitez pas à contacter notre bureau le plus proche. Nos consultants seront ravis de répondre à vos questions.
#J-18808-Ljbffr
En cliquant sur "JE DÉPOSE MON CV", vous acceptez nos CGU et déclarez avoir pris connaissance de la politique de protection des données du site jobijoba.com.