Analyste CERT (Computer Emergency Response Team) H/F/X

TotalEnergies; Courbevoie; Sur place; EUR 70 000 - 110 000; Plein temps

Résumé du poste

TotalEnergies cherche un Analyste CERT. Vous rejoindrez le CERT, équipe d’expertise en réponse à incidents, et mènerez des audits de cybersécurité sur des infrastructures critiques, IT et industriels.

Vous dirigerez la réponse aux incidents majeurs et piloterez l’audit organisationnel et technique. Profil ingénieur/ Bac+5, 5 ans d’expérience et maîtrise des analyses de logs, du threat hunting et des investigations avancées, avec anglais courant.

Qualifications

• Diplômé.e d'une formation ingénieur ou universitaire (Bac+5) en sécurité des systèmes d’information.
• 5 ans d'expérience dans la conduite d'audits; expérience en réponse à incident appréciée.
• Compétences techniques en cyberdéfense: gestion de crise, analyse de logs, analyse de flux réseau, corrélation d’événements, techniques d’attaque et d’intrusion, scripting, investigation numérique, reverse engineering, recherche de compromission.
• Connaissances en sécurité des systèmes d’exploitation, en réseaux et protocoles, applications, en Cloud et systèmes industriels.
• Anglais professionnel courant.

Responsabilités

• Diriger la réponse aux incidents cyber majeurs et mobiliser l'équipe de réponse (experts, parties prenantes, autorités).
• Piloter la cellule de gestion d’incident (IMT) et vous coordonner avec la cellule de crise de la Compagnie.
• Identifier et analyser les indices techniques complexes, quelles que soient les technologies, et qualifier l’étendue et l’impact de la compromission.
• Confiner, éradiquer la menace et définir la stratégie de reprise des services.
• Surveiller la surface d’attaque externe et les fuites de données ; réagir aux compromissions.
• Mener des recherches proactives de compromission (Threat Hunting) et des investigations avancées.
• Pilotage du programme d’audit sur les infrastructures critiques, en France et à l’international.
• Maintenir en condition opérationnelle une infrastructure de réponse résiliente et développer des outils innovants pour les opérations de crise.
• Entretenir et exploiter des échanges de threat intelligence avec des partenaires institutionnels, industriels et spécialisés.
• Analyser les vulnérabilités publiées, évaluer leur criticité et prioriser la remédiation.
• Animer et participer aux exercices de crise, et accompagner les Branches dans leurs dispositifs de réponse.

Connaissances

Gestion de crise

Analyse de logs

Analyse de flux réseau

Corrélation d’événements

Techniques d’attaque et d’intrusion

Scripting

Investigation numérique

Reverse engineering

Recherche de compromission

Formation

Ingénieur ou Université Bac+5

Description du poste

Contexte et environnement

La cybersécurité est un enjeu stratégique majeur pour TotalEnergies. Au sein de la Division Cybersécurité & Management des Risques, le CERT (Computer Emergency Response Team) de la Compagnie est l’équipe d’expertise technique de référence en réponse à incidents. Membre du FIRST, le CERT intervient pour l’ensemble des entités et filiales de la Compagnie, sur les réseaux d’entreprise comme industriels. Pour renforcer cette équipe, nous recherchons un(e) Analyste CERT.

• Un poste d’expertise rare, à très fort impact, au cœur de la cybersécurité d’un leader mondial multi-énergies.
• Des incidents et des défis techniques variés sur des environnements IT et industriels (OT).
• L’appartenance à un CERT reconnu, membre du FIRST et des échanges avec l’écosystème cyber de référence.
• Un environnement international, des perspectives d’évolution et de la formation continue.

Contexte et environnement

La cybersécurité est un enjeu stratégique majeur pour TotalEnergies. Au sein de la Division Cybersécurité & Management des Risques, le CERT (Computer Emergency Response Team) de la Compagnie est l’équipe d’expertise technique de référence en réponse à incidents. Membre du FIRST, le CERT intervient pour l’ensemble des entités et filiales de la Compagnie, sur les réseaux d’entreprise comme industriels. Pour renforcer cette équipe, nous recherchons un(e) Analyste CERT.

Rejoignez nous ! Nous vous offrons :

• Un poste d’expertise rare, à très fort impact, au cœur de la cybersécurité d’un leader mondial multi-énergies.
• Des incidents et des défis techniques variés sur des environnements IT et industriels (OT).
• L’appartenance à un CERT reconnu, membre du FIRST et des échanges avec l’écosystème cyber de référence.
• Un environnement international, des perspectives d’évolution et de la formation continue.

Activités

Vous menez des audits de cybersécurité sur les infrastructures critiques et alimentez le dispositif de threat intelligence. Expert(e) cyber de dernier recours, vous intervenez sur les incidents les plus critiques. Vous dirigez la réponse tactique aux incidents majeurs, investiguez en urgence sur tout type de système, décidez des plans d’action techniques en situation de crise.

A ce titre, vos principales responsabilités sont les suivantes :

• Diriger la réponse aux incidents cyber majeurs et mobiliser l’équipe de réponse (experts, parties prenantes, autorités).
• Piloter la cellule de gestion d’incident (IMT) et vous coordonner avec la cellule de crise de la Compagnie.
• Identifier et analyser les indices techniques complexes, quelles que soient les technologies, et qualifier l’étendue et l’impact de la compromission.
• Confiner, éradiquer la menace et définir la stratégie de reprise des services.
• Surveiller la surface d’attaque externe (internet, réseaux sociaux, Dark Web) et les fuites de données ; réagir aux compromissions.
• Mener des recherches proactives de compromission (Threat Hunting) et des investigations avancées.
• Pilotage du programme d’audit (organisationnel, architecture, tests d’intrusion) sur les infrastructures critiques, en France et à l’international.
• Maintenir en condition opérationnelle une infrastructure de réponse résiliente et développer des outils innovants pour les opérations de crise.
• Entretenir et exploiter des échanges de threat intelligence avec des partenaires institutionnels, industriels et spécialisés.
• Analyser les vulnérabilités publiées, évaluer leur criticité dans le contexte de la Compagnie et prioriser la remédiation.
• Animer et participer aux exercices de crise, et accompagner les Branches dans leurs dispositifs de réponse.

Profil du candidat

• Vous êtes diplômé.e d'une formation ingénieur ou universitaire (Bac+5) avec spécialisation en sécurité des systèmes d’information.
• Vous justifie de 5 ans expérience dans la conduite d'audits, une expérience en réponse à Incident est un plus
• Vous disposez de compétences techniques en cyberdéfense : gestion de crise, analyse de logs (systèmes/applicatifs), analyse de flux réseau, corrélation d’événements, techniques d’attaque et d’intrusion, scripting, investigation numérique, reverse engineering, recherche de compromission.
• Vous avez des connaissances en sécurité des systèmes d’exploitation, en réseaux et protocoles, applications, en Cloud et systèmes industriels.
• Vous avez un anglais professionnel courant (écrit et parlé).

Informations supplémentaires

TotalEnergies valorise la diversité, promeut le développement individuel et offre des opportunités d'emploi égales à tous les candidats.