Stage - devops cyber threat intelligence (cti)

Citalid propose une solution SaaS de quantification financière du risque cyber permettant de piloter les investissements de sécurité et de police d'assurance cyber.

Des RSSI, DAF et risk managers des entreprises aux assureurs et courtiers, Citalid rassemble les acteurs de la gestion du risque autour d’un langage financier commun.

Ses deux fondateurs, anciens agents de l’ANSSI, ont développé une expertise en Cyber Threat Intelligence (CTI) permettant d'enrichir les analyses de risque avec une perspective dynamique de la menace qui cible les entreprises au regard de leur maturité défensive.

Reconnue au sein de la communauté cyber grâce à plusieurs prix de référence (Les Assises, FIC...) Citalid l’est également de la communauté assurance avec la participation à l’accélérateur Allianz en 2021 et plus récemment au Zurich Innovation Championship.


Descriptif du poste

En appui de la fonction DevOps :

– Contribuer aux projets d’automatisation de collecte et d’exploitation de données de CTI ;

– Appuyer les analystes en CTI stratégique dans leurs investigations et leur compréhension de la menace, d’un point de vue technique ;

– Participer aux travaux de recherche et développement en lien avec des équipes techniques pluridisciplinaires dans le cadre de l'amélioration de modèles experts d'analyse et d’anticipation d'attaques informatiques.


Profil recherché


Les indispensables

Les compétences listées ci-dessous sont impératives dans le cadre du processus de recrutement.

Les candidatures ne présentant pas ces caractéristiques ne seront pas traitées.

Développeur avec parcours en cybersécurité/sécurité des systèmes d’information

Forte passion pour la cybersécurité et la cyber threat intelligence

Intérêt fort pour la géopolitique et les relations internationales

Connaissances générales en réseaux (IP, DNS, VPN, API Rest)

Solides compétences en SecOps

Connaissances Linux/Bash

Automatisation des tâches

Connaissances pratiques du Dark Web

Maîtrise des techniques de recherche et d’investigation en source ouverte (OSINT)

Bonne connaissance des acteurs de la menace et des différents types d’attaques informatiques

Bonne connaissance des principaux référentiels CTI (Killchain, STIX, MITRE ATT&CK, etc.)

Capacité à travailler en équipe

Rigueur et créativité

Esprit d’initiative et autonomie

Bonne communication

Sens du travail en équipe et bienveillance

Anglais (B2/C1 minimum, à l’écrit comme à l’oral), avec un bon niveau de compréhension de l’anglais technique en CTI

Maîtrise des outils bureautiques (en particulier Word, PowerPoint et Excel)


Fortement apprécié

Connaissance des principaux outils de CTI (Maltego, OpenCTI, etc.)

Capacité à comprendre et à vulgariser la technique

Expérience en matière d’utilisation d’outils et processus de veille open source ;

Connaissance ou maîtrise (minimum /B1) d’une langue rare (russe, mandarin, arabe, persan, etc.)

Affinité sectorielle et/ou géographique ciblée

#J-18808-Ljbffr