Analyste CERT expérimenté H/F

Synetis; Rennes; Sur place; EUR 70 000 - 100 000; Plein temps

Résumé du poste

Synetis, leader français du secteur cybersécurité, recherche un Analyste CERT expérimenté à Rennes pour diriger techniquement les investigations et encadrer une équipe d’Analystes. Vous piloterez les crises, définirez les stratégies de remédiation et participerez au développement d’outils internes.

Vous maîtrisez l’analyse forensique, les environnements cloud et Active Directory, et vous savez vulgariser des concepts techniques pour le Directoire et les métiers.

Qualifications

• Expérience significative en réponse à incident (CSIRT/CERT).
• Pilotage technique lors de crises majeures et définition de remédiations.
• Mentorat et montée en compétence des analystes juniors.
• Reverse engineering et analyse avancée de malwares.
• Développement d’outils internes du CERT et amélioration des processus.
• Expertise en analyse forensique disque et mémoire sur Windows/Linux/MacOS.
• Maîtrise des environnements Cloud et d’Active Directory.
• Analyse de journaux, trafic réseau et contournement des solutions de sécurité.
• Pratique avancée des EDR et centralisation SIEM/SOAR.
• Capacité à garder son calme en gestion de crise et vulgariser des concepts.

Responsabilités

• Lead technique des investigations lors d’attaques d’envergure et remédiation.
• Pilotage de la cellule de crise cyber chez le client (RSSI, ComEx, IT).
• Mentorat et accompagnement technique des analystes juniors.
• Analyse avancée de malwares et IoC/Yara.
• Développement et amélioration des outils CERT et des processus.
• Rédaction de rapports d’expertise et communication client.
• Formation et transfert de compétences internes.

Connaissances

Lead technique

Gestion de crise

Analyste CERT

Analyse forensique

EDR/SIEM SOAR

Cloud security

Investigation réseau

MITRE ATT&CK

IoC analysis

Reverse engineering

Led investigations

Outils

SentinelOne

CrowdStrike

HarfangLabs

IDA

Ghidra

X64Dbg

SIEM

SOAR

Description du poste

“Pure player” de la Cybersécurité depuis 2010, Synetis, leader français, s’impose en tant que cabinet d’expertise sur le marché. Plus de 1 000 clients à ce jour sont fidélisés autour de ses 5 practices :

Cyberdéfense (SOC & CERT)

Gouvernance, Risques et Conformité

Identité Numérique (IAM)

Sécurité Opérationnelle

100 % indépendant, Synetis s’est implanté à Paris et Rennes, mais est également présent sur Toulouse et Marseille pour couvrir l’ensemble du territoire national et être au plus proche de ses clients.

De 2 à plus de 400 synetisiens en 16 ans, nous recrutons de nouveaux talents et experts continuellement.

Trouver une trajectoire commune est important ; pour quelques mois, années ou toute la vie !

Dans un contexte de forte croissance, nous recherchons un Analyste CERT expérimenté H/F à Rennes pour rejoindre et encadrer techniquement notre équipe d’Analystes.

Activités principales :

Dans le cadre de son processus de réponse à incident de sécurité, Synetis met à disposition de ses clients une expertise de haut niveau au sein de son CERT.

Vous serez le chef d’orchestre technique lors des crises majeures. Vous piloterez des investigations complexes, définirez les stratégies de remédiation et jouerez un rôle clé dans la montée en compétences globale de l’équipe.

Travaux sur lesquels vous serez sollicité et que vous piloterez :

• Lead technique des investigations lors d’attaques d’envergure (Rançongiciel, compromissions complexes type APT, etc.).
• Pilotage de la cellule de crise cyber chez le client (communication avec les RSSI, ComEx et équipes IT).
• Mentorat et accompagnement technique des analystes juniors (revue d’investigations, transfert de compétences, formations internes).
• Reverse Engineering / Analyse avancée de malwares complexes et création de marqueurs de compromission (IoC/Yara)
• Développement de l’outillage interne du CERT et amélioration continue des processus de réponse.
• Vous justifiez d’une expérience significative dont une bonne partie spécifiquement en réponse à incident (CSIRT/CERT).
• Expertise reconnue en analyse forensique disque et mémoire sur environnements hétérogènes (Windows, Linux, MacOS).
• Forte maîtrise de l’investigation et de la sécurisation des environnements Cloud (Azure, AWS) et de l’Active Directory.
• Expertise en analyse de journaux, trafic réseau et contournement des solutions de sécurité.
• Pratique avancée des solutions EDR (SentinelOne, CrowdStrike, HarfangLabs, etc.) et outils de centralisation (SIEM, SOAR).
• Capacité à garder son sang-froid en situation de gestion de crise, et à pousser techniquement une équipe.
• Excellent sens du service client et capacité à vulgariser des concepts techniques pointus pour un public non-expert (Directoire, Métiers).
• Excellentes capacités rédactionnelles pour des rapports d’expertise de haut niveau.
• Vision globale et stratégique de la Cybersécurité et des modes opératoires des attaquants (MITRE ATT&CK).

Les bonus :

• Certifications reconnues dans l’investigation numérique souhaitées (SANS FOR508 / FOR572 / GREM, etc.).
• Compétences en analyse statique et dynamique de malwares (IDA, Ghidra, x64dbg, etc.).