Analyste CERT H/F

Crédit Agricole; Île-de-France; À distance; EUR 45 000 - 65 000; Plein temps

Résumé du poste

Le CERT du Groupe Crédit Agricole recherche un analyste cybersécurité capable d’analyser méthodiquement les événements et d’apporter une réponse efficace aux incidents. Le poste exige une culture technique solide et une curiosité constante pour développer les compétences.

Le candidat contribuera à la détection, à l’analyse et à la réponse aux incidents couvrant l’ensemble des métiers et entités du Groupe en France et à l’international, avec participation à l’administration des outils et à

Qualifications

• Expérience en cybersécurité et réponse à incidents dans un environnement complexe.
• Capacité à qualifier et analyser les signes de compromission et à documenter les investigations.
• Connaissance des techniques d’attaques et des cadres comme MITRE ATT&CK.

Responsabilités

• Analyser les alertes et incidents de sécurité et coordonner les actions de remédiation.
• Réaliser des analyses techniques (forensiques, journaux, artefacts malveillants).
• Rédiger des rapports techniques et des indicateurs de compromission (IOC).
• Contribuer à la détection, à la réponse et à l’amélioration continue des capacités SOC du Groupe.

Connaissances

Cybersécurité

Analyse d Incidents

Investigation forensique

MITRE ATT&CK

IOC / indicateurs

Description du poste

Finalité du poste

Le CERT du Groupe Crédit Agricole recherche un analyste disposant d'une solide culture technique en cybersécurité, capable d'analyser méthodiquement les événements de sécurité et de contribuer efficacement à la réponse aux incidents. Le candidat doit être à l'aise dans un environnement où les situations évoluent rapidement, tout en maintenant une approche structurée, factuelle et documentée. Une forte curiosité technique et une volonté de développer continuellement ses compétences sont essentielles.

L'analyste CERT contribue à la détection, l'analyse, la qualification et la réponse aux incidents de sécurité affectant le système d'information. Le périmètre de responsabilité couvre l'ensemble des métiers et entités du Groupe Crédit Agricole en France et à l'international.

Missions principales :

L'analyste intervient sur les alertes de sécurité, les incidents avérés ou suspectés, les investigations techniques et la recherche de compromission. Ces alertes proviennent de la veille du CERT, des solutions de sécurité et des signalements des équipes de sécurité du Groupe (SOC, CISO, etc.).

Son rôle consiste à qualifier les alertes, rechercher et confirmer les signes de compromission, déterminer les techniques d’attaques, produire des indicateurs de compromission et piloter ou réaliser les actions de remédiation.

Il participe également à l’administration des outils du CERT ainsi qu’à l’amélioration continue des capacités de détection et de réponse de l’équipe.

Il/elle participe :

• à la réponse à incident (participation aux actions de confinement, d’éradication et de remédiation en travaillant avec les autres équipes du dispositif de sécurité du Groupe, élaboration des recommandations techniques correctives et préventives, contribution aux cellules de crise en cas d’incident majeur, documentation des actions menées et traçabilité des investigations)
• à la rédaction et à la diffusion d’alertes de sécurité à destination des correspondants du CERT en entités
• à l’analyse technique approfondie des attaques (analyses forensiques, analyse des journaux systèmes, réseaux et applicatifs, étude des artefacts malveillants, analyse de malwares)
• à la reconstitution de la chaîne d’attaque,
• au pilotage de la dimension organisationnelle des incidents majeurs.
• à l’identification des indicateurs de compromission (IOC) et des techniques d’attaque (MITRE ATT&CK)
• à la production de renseignement sur la menace (Threat Intelligence),
• à la production de rapports techniques exploitables et à la contribution aux dossiers à caractère judiciaire si nécessaire
• à l’amélioration continue des capacités de détection et de réaction de l’organisation (maintien à jour des procédures opérationnelles, playbooks, runbooks …).