Analyste CERT Alternance HF

Analyste CERT en Alternance (H/F)

CDI - Temps plein - Toulouse

Dans le cadre de notre développement nous recherchons à ce titre un Analyste CERT (H/F) avec une expérience minimale de 1 an dans un rôle similaire.

Vous rejoindrez le département SOC composé dune trentaine de personnes.

Votre rôle

Vous serez en charge de conseiller accompagner nos clients dans le cadre de réponses à Incidents et crises dorigine Cyber.

Et si on parlait de vos missions maintenant

Au sein dune équipe dexperts au sein du service SOC vous serez amené à intervenir et à développer vos compétences sur les thématiques suivantes :

CERT/CSIRT

Gestion de crise

• Piloter la gestion de crises dorigine Cyber

• Identifier et analyser les méthodes dattaque et létendue des compromissions sur les systèmes dinformation des clients

• Analyser les relevés techniques pour comprendre lobjectif des attaquants et qualifier les impacts sur le SI client

• Rédiger des rapports dinvestigation et danalyse contenant des recommandations de remédiation

  Investigation numérique

• Réaliser des acquisitions de données avec le matériel adapté (bloqueurs décriture disques )

• Analyse de preuves :

  • Fichiers de journaux Windows (event viewer) et réseaux (Firewall Routeur )

  • Disques partitions et systèmes de fichiers (FTK Imager Autopsy EnCase)

  • Mémoire vive (Volatility )

• Réaliser un déploiement dEDR dans un objectif de remédiation et de collecte

• Automatiser la réponse à incidents (scripting)

  SOC

• Travailler à lamélioration des capacités de détection du service/produit SIEM et participer au maintient de ces dernières (Règles de détection honeypots corrélation )

• Mener des investigations sur les incidents détectés

• Rédiger des rapports dincidents de sécurité

• Effectuer une veille active sur les nouvelles vulnérabilités technologies et les méthodes dattaque tout en développant des outils dinvestigation

• Participer à des ateliers Purple Team

  Relation client Suivi de projet :

• Participer aux comités avec les clients en tant que référent technique du service

• Maintenir un suivi des actions et des activités détectées

• Accompagner le client dans la correction et remédiation des vulnérabilités rencontrées lors dincidents de sécurité

• Assurer les échanges avec les équipes travaillant sur les sites supervisés.

Ce que lon vous propose

Avantages :

• Épargne salariale

• Horaires flexibles

• Prise en charge du transport quotidien

• RTT

• Titre restaurant

• Travail à domicile possible

• Primes

Et surtout

Vous intégrerez une entreprise innovante qui propose un environnement de travail stimulant et dynamique au sein dune équipe dexperts guidés par un sentiment de convivialité de solidarité et de confiance.

Ce nous recherchons chez vous

• Vous disposez dune formation Bac3 à Bac5 en informatique avec spécialisation en cybersécurité

• Vous avez au moins 1 an dexpérience sur un poste similaire au sein dun service de SOC

Compétences :

Incident response :

• Vous avez de lexpérience en gestion dincident

• Vous êtes en capacité de piloter une crise dorigine Cyber dun point de vu technique

  Forensic :

• Vous êtes à laise avec lacquisition physique des artefacts et preuves via des outils forensiques (bloqueur décriture adaptateur disque vierge)

• Vous savez analyser et extraire des artefacts forensiques via les outils suivants : DFIR-ORC Autopsy Velociraptor etc

• Vous connaissez les procédures danalyses forensique (connaissance et pratique du référentiel PRIS)

• Vous êtes à laise pour lanalyse dartefacts réseau et de logs

• Vous savez rédiger des rapports forensiques

  Analyse de logs/Threat Hunting :

• Connaissance de la stack ELK

• Bonne connaissance des environnements Windows (event ID ) et Linux

• Vous êtes à laise avec lécriture de script (Python bash )

  Savoir-être :

• Rigueur

• Autonomie

• Bonne gestion du stress

• Capacité danalyse et de synthèse

• Sens de lécoute et de la relation client

• Excellente expression écrite et orale

• Vous faites preuve de tolérance et de flexibilité dans laccomplissement de votre travail.

La maitrise de lAnglais professionnel est obligatoire (niveau B2 minimum).

Des déplacements en France sont à prévoir.

Si vous êtes prêt à vous investir dans le développement de technologies innovantes aux côtés dune équipe de passionnés aux compétences diverses alors GO GO GO et envoyez votre candidature à

A vous de jouer

• Un entretien téléphonique de pré-qualification avec notre équipe RH

• Un entretien technique avec le Manager

• Un entretien en présentiel avec le Directeur du SOC