Analyste CERT H/F

Crédit Agricole SA; Montigny-le-Bretonneux; Hybrid; EUR 60,000 - 90,000; Full time

Job summary

Crédit Agricole S.A. recherche un analyste CERT doté d'une solide culture en cybersécurité pour analyser les événements et piloter les réponses aux incidents au sein du CERT Groupe.

Vous rejoindrez une équipe pluridisciplinaire et interviendrez sur les alertes, les investigations et les remontées techniques, en veillant à la traçabilité et à l'amélioration continue des capacités de détection et de réaction.

Qualifications

• Bac + 5 / M2 ou plus exigé.
• Formation: DUT Systèmes et Réseaux, Master M1 et/ou M2; spécialisation informatique système et réseaux, cybersécurité.
• Expérience significative en SOC, CERT, CSIRT ou cellule d'investigation numérique.
• Maîtrise des outils SIEM/EDR et connaissance des processus d'investigation et de remédiation.

Responsibilities

• Qualifier les alertes, rechercher et confirmer les signes de compromission.
• Analyser les attaques (forensiques, journaux, artefacts malveillants).
• Piloter les actions de remédiation et rédiger des rapports techniques.
• Participer à l'administration des outils du CERT et à l'amélioration des capacités de détection.
• Rédiger et diffuser des alertes de sécurité à destination des correspondants.
• Contribuer à la chaîne d'attaque et au pilotage des incidents majeurs.
• Travailler avec SOC, réseau, cloud, juridique et métiers.

Skills

Esprit d'investigation

Esprit critique

Rigueur et méthode

Patience

Intégrité et discrétion

Communication claire

Gestion du stress

Education

Bac+5 / Master 2

DUT Systèmes et Réseaux

Cybersécurité (Spécialisation)

Tools

SIEM

EDR/XDR

Forensic tools

Wireshark

tcpdump

Zeek

Threat Intelligence platforms

Malware analysis tools

Scripting (Python/PowerShell/Bash)

Job description

Types de métiers Crédit Agricole S.A. - IT, Digital et Data

Finalité du poste

Le CERT du Groupe Crédit Agricole recherche un analyste disposant d'une solide culture technique en cybersécurité, capable d'analyser méthodiquement les événements de sécurité et de contribuer efficacement à la réponse aux incidents. Le candidat doit être à l'aise dans un environnement où les situations évoluent rapidement, tout en maintenant une approche structurée, factuelle et documentée. Une forte curiosité technique et une volonté de développer continuellement ses compétences sont essentielles. L'analyste CERT contribue à la détection, l'analyse, la qualification et la réponse aux incidents de sécurité affectant le système d'information. Le périmètre de responsabilité couvre l'ensemble des métiers et entités du Groupe Crédit Agricole en France et à l'international.

Missions principales

L'analyste intervient sur les alertes de sécurité, les incidents avérés ou suspectés, les investigations techniques et la recherche de compromission. Ces alertes proviennent de la veille du CERT, des solutions de sécurité et des signalements des équipes de sécurité du Groupe (SOC, CISO, etc.). Son rôle consiste à qualifier les alertes, rechercher et confirmer les signes de compromission, déterminer les techniques d’attaques, produire des indicateurs de compromission et piloter ou réaliser les actions de remédiation. Il participe également à l’administration des outils du CERT ainsi qu’à l’amélioration continue des capacités de détection et de réponse de l’équipe.

Il/elle participe :

• à la réponse à incident (participation aux actions de confinement, d’éradication et de remédiation en travaillant avec les autres équipes du dispositif de sécurité du Groupe, élaboration des recommandations techniques correctives et préventives, contribution aux cellules de crise en cas d’incident majeur, documentation des actions menées et traçabilité des investigations)
• à la rédaction et à la diffusion d’alertes de sécurité à destination des correspondants du CERT en entités
• à l’analyse technique approfondie des attaques (analyses forensiques, analyse des journaux systèmes, réseaux et applicatifs, étude des artefacts malveillants, analyse de malwares)
• à la reconstitution de la chaîne d’attaque,
• au pilotage de la dimension organisationnelle des incidents majeurs.
• à l’identification des indicateurs de compromission (IOC) et des techniques d’attaque (MITRE ATT&CK)
• à la production de renseignement sur la menace (Threat Intelligence),
• à la production de rapports techniques exploitables et à la contribution aux dossiers à caractère judiciaire si nécessaire
• à l’amélioration continue des capacités de détection et de réaction de l’organisation (maintien à jour des procédures opérationnelles, playbooks, runbooks …).

Compléments

L’Analyste CERT travaille en interaction avec :

• les équipes SOC et sécurité opérationnelle ;
• les équipes infrastructure, réseau et systèmes ;
• les équipes cloud et DevOps ;
• les équipes applicatives ;
• les CISO/RSSI ;
• les équipes juridiques, conformité et gestion des risques ;
• les équipes métiers concernées par les incidents ;
• les prestataires et partenaires de sécurité ;
• les autres CERT/CSIRT et organismes compétents, selon le contexte.

Niveau d'études minimum

Bac + 5 / M2 et plus

Formation / Spécialisation

Formation: DUT Systèmes et Réseaux, Master M1 et/ou M2

Spécialisation: Informatique Système et réseaux, Cybersécurité

Expérience

Expérience significative en SOC, CERT, CSIRT ou cellule d'investigation numérique.

Compétences recherchées

Compétences comportementales

• Esprit d'investigation / pensée en hypothèses
• Esprit critique face aux résultats automatisés
• Rigueur et méthode
• Patience et capacité à travailler dans un contexte d'incident
• Intégrité et discrétion
• Communication claire avec des parties diverses
• Gestion du stress

Compétences techniques recherchées

• Bonne compréhension des principes de cybersécurité et de la gestion des incidents.
• Bonne maîtrise des environnements réseau et des principaux protocoles.
• Connaissance des systèmes Windows et Linux.
• Maîtrise de Python, PowerShell, Bash ou d'un langage de scripting.
• Capacité à analyser des logs et événements de sécurité.
• Connaissance du fonctionnement d'un SIEM et/ou d'un EDR.
• Compréhension des principales techniques d'attaque et de compromission.
• Maîtrise des concepts liés aux IoC, TTP et Threat Intelligence.
• Capacité à mener une investigation structurée et à produire une documentation claire.

Outils informatiques

• SIEM (Splunk, QRadar, Elastic, Sentinel ou équivalent).
• EDR/XDR (CrowdStrike, Defender, SentinelOne, etc.).
• Outils d'analyse forensique (FTK, EnCase, Autopsy, Velociraptor).
• Outils réseau (Wireshark, tcpdump, Zeek).
• Plateformes de Threat Intelligence (MISP, OpenCTI).
• Analyse malware (IDA, Ghidra, sandbox).
• Scripting (Python, PowerShell, Bash).

Français et Anglais lu, parlé, écrit

Informations générales

Entité

Rejoignez une entreprise au cœur des activités du groupe Crédit Agricole, de ses évolutions et de sa transformation.

Holding et société cotée du Groupe, Crédit Agricole S.A assure la coordination, la cohérence et les synergies entre les entités pour porter les ambitions du Projet du Groupe.

Les missions confiées à nos collaborateurs offrent une vision transversale des enjeux économiques et stratégiques du Groupe.

En agissant chaque jour dans l'intérêt de la société, nous sommes un groupe engagé en faveur des diversités et de l'inclusion et plaçons l'humain au cœur de toutes nos transformations. Tous nos postes sont ouverts aux personnes en situation de handicap.