POSTE : Technical Threat Intelligence Analyst H/F DESCRIPTION : Vos principales missions seront les suivantes : - Effectuer des recherches sur les menaces et des analyses de renseignement, en se concentrant sur les menaces pertinentes pour les clients. Cela inclut la collecte, le traitement et la diffusion des renseignements sur les menaces provenant de toutes les sources sous différentes formes, y compris les rapports écrits, les présentations orales, les ateliers et les exercices. - Produire des rapports de renseignement achevés qui fournissent des informations exploitables et opportunes pour aider nos clients et notre équipe des opérations de sécurité à détecter et à atténuer les menaces cyber. - Soutenir l'élaboration de rapports techniques pour une série de missions et de clients dans le domaine des renseignements sur les menaces, en élaborant des scénarios d'attaque fictifs basés sur des techniques observées dans la nature, en créant des profils d'adversaires, et en enquêtant sur l'infrastructure publique des clients. - Travailler dans un environnement collaboratif, en soutenant l'équipe de réponse aux incidents (CIFR) et l'équipe des opérations de sécurité (SECOPS) en assistant dans les enquêtes, en soutenant l'analyse de malwares, en mettant en évidence de nouvelles techniques et tendances pour informer les méthodes de détection et d'atténuation, et en fournissant des informations sur les tactiques, techniques et procédures (TTPs) des adversaires. PROFIL : Votre profil : - 3 à 5 ans d'expérience dans l'utilisation d'outils de renseignement sur les menaces ou d'analyses techniques ; quelques exemples incluent Shodan, Censys, RiskIQ, VirusTotal, Maltego, IBM I2, Ghidra/IDA, OllyDbg, Spiderfoot, MISP - Maîtrise courante du français et de l'anglais (écrit et oral) - Connaissance des éléments clés de l'évaluation de la surface d'attaque - Expérience dans l'utilisation de MITRE ATT&CK pour les rapports de renseignement - Intérêt pour la géopolitique et compréhension de son impact sur les activités cyberhostiles - Expérience préalable sur un poste de renseignement sur les menaces - Expérience ou exposition à la programmation / codage ou au développement de logiciels Compétences attendues : - Esprit analytique et capacité d'apprentissage rapide - Capacité à mener des recherches ciblées, à la fois en équipe et de manière autonome - Intérêt pour la cybersécurité technique, que ce soit à titre professionnel ou en tant que loisir - Compétences en rédaction et en présentation Si vous avez eu une expérience ou une exposition à l'une des disciplines suivantes, merci de le mentionner dans votre candidature : - Triage de malwares / analyse de malwares - Analyse d'intrusion réseau ou hôte - Criminalistique numérique, gestion d'incidents - Recherche en cybersécurité - Défis de cybersécurité ou CTF (Capture the Flag) - Informatique - Renseignement militaire - Attaque ciblée simulée / tests de pénétration - Administration système