Analyste CERT F/H

Experis France; Courbevoie; On-site; EUR 45,000 - 70,000; Full time

Job summary

Une société de services en technologie recherche un(e) Analyste CERT pour renforcer les équipes cybersécurité d'un grand acteur du secteur télécom. Le poste, basé à La Défense, implique la gestion des incidents de sécurité, l'analyse des vulnérabilités et la rédaction de rapports techniques. Le candidat doit avoir 3 à 7 ans d'expérience au sein d'un CERT ou équivalent, faire preuve d'autonomie, et maîtriser l'anglais. Un environnement stimulant et des défis techniques sont à la clé.

Qualifications

• 3 à 7 ans d’expérience en CERT, SOC L3, CSIRT ou équivalent.
• Forte autonomie et proactivité.
• Sensibilisation à la gestion de crise et à la communication.

Responsibilities

• Qualification, analyse et traitement d’incidents variés.
• Application des procédures de réponse aux incidents.
• Coordination des actions de remédiation avec les équipes techniques.
• Rédaction de rapports techniques et de synthèse.
• Analyse technique à partir de logs et trafic réseau.
• Réalisation d’investigations numériques.

Skills

Gestion des incidents de sécurité

Analyse des menaces

Investigation numérique

Connaissance des techniques d'attaque

Rigueur

Travail en équipe

Anglais (bilingue)

Tools

Outils forensic (ex. : Autopsy, Volatility, FTK)

Job description

Experis recherche son/sa futur(e) Analyste CERT F/H pour intervenir au sein d’un grand acteur du secteur télécom dans le renforcement de ses équipes cybersécurité. Le site est basé à La Défense (92). Dans un contexte de lutte informatique défensive, le/la futur(e) Analyste CERT interviendra sur les activités de détection, d’investigation et de réponse aux incidents, ainsi que sur la gestion des vulnérabilités.

L'objectif de la mission est de protéger les systèmes d'information critiques de notre client, assurer leur maintien en condition de sécurité et garantir leur conformité aux référentiels de cybersécurité en vigueur.

Votre mission :

Gestion des incidents de sécurité

• Qualification, analyse et traitement d’incidents variés : malware, phishing, compromission, ransomware, fuite de données…
• Application des procédures de réponse aux incidents.
• Coordination des actions de remédiation avec les équipes techniques (réseaux, systèmes, SOC, etc.).
• Rédaction de rapports techniques et de synthèse.
• Analyse technique à partir de logs (SIEM), trafic réseau (PCAP), endpoints, systèmes.
• Réalisation d’investigations numériques (forensic).
• Analyse et contextualisation des IOC : hash, IP, domaines, signatures, comportements malveillants.
• Suivi des menaces, vulnérabilités et campagnes d’attaque en lien avec le secteur télécom.
• Exploitation des flux de Threat Intelligence.
• Contribution aux activités de Threat Hunting.
• Documentation, retours d’expérience et amélioration continue des playbooks.

Amélioration continue du CERT

• Participation à l’évolution des procédures internes.
• Maintien en condition opérationnelle (MCO) et en condition de sécurité (MCS) des infrastructures CERT.
• Sensibilisation des équipes internes aux bonnes pratiques.

Activités complémentaires

• Interaction avec des CERT nationaux, sectoriels ou partenaires externes.
• Participation à la gestion de crise cyber (selon gravité des incidents).

Environnement Technique :

• Investigation numérique
• Excellente connaissance des techniques d’attaque
• Analyse de logs, réseaux, endpoints
• Outils forensic (ex. : Autopsy, Volatility, FTK, etc.)
• Connaissance des menaces, vulnérabilités & TTP
• Environnement systèmes & réseaux

Profil recherché :

• 3 à 7 ans d’expérience en CERT, SOC L3, CSIRT ou équivalent
• Appétence pour les environnements critiques à haute disponibilité
• Capacité à monter rapidement en autonomie
• Anglais : Bilingue
• Forte autonomie & proactivité
• Capacité à travailler en équipe
• Rigueur, sens de l’analyse & gestion du stress
• Sensibilisation à la gestion de crise et à la communication