Descriptif du poste:\n\n \nDescription du poste\nEn tant qu'Expert ou Experte CERT, vous serez amené à réaliser des missions dans les domaines suivants :\n* \nANTICIPATION\n* \nRéaliser une veille sur les nouvelles vulnérabilités, sur les nouvelles technologies et sur les méthodes des attaques relatives aux différents composants du système d'information\n* \nAlimenter les bases de renseignement sur les menaces (threat intelligence)\n* \nMaintenir et développer des outils d'investigation\n* \nANALYSE DES INCIDENTS\n* \nCollecter les informations techniques d'un large ensemble de systèmes d'information, réaliser la recherche d'indicateurs de compromission\n* \nAnalyser les relevés techniques réalisés afin d'identifier le mode opératoire et l'objectif de l'attaquant et de qualifier l'étendue de la compromission\n* \nRédiger des rapports d'investigation\n* \nCONSEIL\n* \nPréconiser des mesures de contournement et de remédiation de l'incident (assainissement et durcissement)\n* \nPréconiser des mesures d'amélioration des capacités d'analyse (extraction des indicateurs de compromission)\n* \nPréparer des rapports\nInformations complémentaires :\n* \nLes livrables attendus (exemple compte-rendu)\n* \nEmail d'alerte et de rapport d'intervention d'astreinte\n* \nConsolidation des preuves et qualification des incidents de sécurité dans le SIRP\n* \nRapport d'analyse Forensique\n* \nPréparation de support de présentation\n\nProfil recherché:\n\n \nProfil recherché\nVous êtes titulaire d'un diplôme bac+ 5 spécialiste en cybersécurité, Ingénieur informatique.\nRejoignez nous si vous :\n* \nAvez une maîtrise du système d'information, de l'urbanisation et de l'architecture du SI\n* \nAvez une bonne analyse post-mortem (forensic) : connaissance des outils d'analyse\n* \nAvez une bonne analyse post-mortem (forensic) : connaissance des procédures légales\n* \nAvez une pratique de l'analyse de flux réseaux\n* \nAvez une connaissance des techniques d'attaques et d'intrusions\n* \nAvez une connaissance des vulnérabilités des environnements\n* \nMaitrisez les outils EDR, SIEM\n* \nMaitrisez le Scripting\n* \nAvez des connaissances en renseignement sur les menaces\n* \nAvez une bonne rédaction de rapports adaptés à différents niveaux d'interlocuteurs\n* \nAppréciez le travail en équipe\n* \nAvez le sens éthique\n* \nAvez une bonne capacité de restitution et de vulgarisation pour des publics non techniques