ANALYSTE CERT JUNIOR - VEILLE ET ANALYSE DE LA MENACE

Vos missions en quelques mots

Analyse et traitement des incidents de sécurité : – Investiguer les incidents de sécurité (intrusions, malwares, attaques ciblées, etc.). – Conduire et piloter des levées de doutes – Extraire des indicateurs de compromission (IoC) et savoir créer une capitalisation – Proposer des actions de remédiation suite à un incident

Veille et analyse de la menace : – Collecter, analyser et contextualiser des informations sur les menaces (rapports publics, feeds de menace, forums spécialisés). – Contribuer à la rédaction de bulletins d’alerte et de notes de synthèse – Organiser une veille technologique pour identifier les tendances et spécificités sectorielles de la menace

Afficher la suite

Par ailleurs, s’agissant d’un CERT nouvellement créé, plusieurs missions de développement et de déploiement d’outillage pourront faire partie du cadre de la mission, selon les appétences et le profil.

Profil recherché

Connaissances :

– Administration Windows et Linux (commandes fondamentales, gestion des privilèges, sources de journaux) – Gestion des comptes et identités sous Windows : Infrastructure AD, délégations d’identité – Connaissances en réseaux et systèmes : Protocoles réseau (TCP/IP, DNS, HTTP, pile OSI) – Bonnes capacités de synthèse et rédactionnelles

Savoir être :

– Rigueur, curiosité et esprit d’analyse. – Esprit d’initiative et sens du service public. – Adaptabilité – Discrétion

Afficher la suite

- Le poste nécessite de faire l’objet d’une procédure d’habilitation

Savoir faire :

Compétences techniques requises : o Artefacts courants en environnement Windows : Evtx, cache, logs applicatifs ou réseau, traces d’exécution, ... – Post-mortem : procédures de copie, outils de collecte (DFIR-ORC, Kape) – Analyse de périphériques : artefacts Android/iOS, Volatility, Autopsy ou équivalent – Connaissances en Cyber Threat Intelligence (CTI) : o Familiarité avec les outils de recherche usuels (MISP, AlienVault OTX, rapports ANSSI, CERT-EU, etc.). – Capacité à analyser et synthétiser des informations techniques sur les menaces.

Éléments de candidature

Personnes à contacter

Olivier RUET-CROS - FSSI Adjoint - [email protected]

Formations possibles mais non obligatoires à travers le CFSSI (ANSSI) sur différents sujets de cybersécurité technique, opérationnelle ou organisationnelle.

– Intégration au sein du service HFDS, collaboration régulière avec des profils variés internes et externes à l’institution – Confidentialité : le poste peut nécessiter d'accéder à des informations relevant du secret de la défense nationale, le titulaire fait l'objet d'une procédure d'habilitation au plus haut niveau. – Régime d'astreinte – Une partie de la mission peut être effectuée en télétravail.

Vacant à partir du 01/01/2027

Analyste de données