Analyste CERT (H/F)

XMCO; Paris; On-site; EUR 55,000 - 85,000; Full time

Job summary

XMCO recherche un consultant technique cybersécurité pour rejoindre la BU Services Managés à Paris. Vous serez involved dans la recherche, l’analyse et la restitution d’évènements de sécurité et aiderez les clients à comprendre et traiter les alertes.

Vous travaillerez avec les clients, prendrez la responsabilité d’un portefeuille et contribuerez à l’amélioration continue de nos capacités de veille et de publication de risques.

Qualifications

• Recherche et analyse approfondies pour investiguer les incidents et alertes.
• Synthèse et rédaction en FR/EN à partir de situations complexes.
• Expertise cybersécurité et connaissance des menaces et des espaces d'évolution des cybercriminels.
• Minimum 4 ans d’expérience en cybersécurité et/ou tests d’intrusion.
• Esprit d’équipe et sens du relationnel client.
• Anglais courant pour comprendre et rédiger des alertes et rapports.
• Rigueur et professionnalisme dans un cadre informel mais exigeant.

Responsibilities

• Investiguer des incidents remontés par Serenety et mener des investigations manuelles.
• Mener des investigations ad hoc sur demande des clients.
• Accompagner les clients dans la compréhension et le traitement des alertes.
• Prendre la responsabilité d’un portefeuille de clients et gérer la relation client.
• Maîtriser les risques et menaces sur son périmètre et partager la connaissance.
• Participer à l’amélioration des capacités de surveillance et des processus.
• Analyser l’actualité cybersécurité et contribuer à la publication de bulletins.
• Contribuer à la veille et à la restitution des vulnérabilités récentes.

Skills

Recherche et analyse

Synthèse et rédaction

Expertise Cyber

Esprit d’équipe

Anglais

Relation client

Posture

Job description

Chez XMCO, les technologies sont puissantes, mais ce sont les femmes et les hommes qui font la différence : derrière chaque support,

Depuis 2002, nous formons des profils passionnés autour d’audits, pentests, Red Team, CTI, CERT.

Vivre l’eXperience XMCO, c’est penser différemment et détourner l’attendu pour créer l’inédit

Un cadre éthique et rigoureux, où la Maitrise, la Confiance et l’Ouverture nous permettent de trouver chaque jour des solutions qui répondent à des enjeux concrets.

Envie de relever le défi ? Rejoignez la BU Services Managés en tant que consultant technique, l’objectif est d’accompagner XMCO sur la recherche, l’analyse et la restitution d’évènements de sécurité (exposition de données sensibles sur internet, recherche et exploitation de vulnérabilités, etc.) au profit des clients de notre service de cybersurveillance Serenety

Missions clés :

• Investiguer sur des évènements (mauvaise configuration, exploitation de failles) remontés par notre outil Serenety et compléter par des investigations manuelles ;
• Mener des investigations ad hoc sur demande de nos clients ;
• Accompagner nos clients dans la compréhension et le traitement des alertes envoyées ;
• Prendre la responsabilité d’un portefeuille de clients ainsi que la relation client sur votre périmètre d’expertise ;
• Maitriser l’ensemble des risques et menaces sur votre périmètre d’expertise, mettre à jour en continu votre connaissance, en faire bénéficier vos collègues ;
• Participer à l’amélioration de nos capacités de surveillance, nos méthodes, nos process, notre compréhension des risques et menaces ;
• Analyser l’actualité de la cybersécurité et participer à la production des publications du cabinet ;
• Participer à la production des bulletins de veille sur des vulnérabilités récentes de notre service Yuno.

Pré-requis du poste

Compétences et expertises :

• Recherche et analyse: Investiguer est votre seconde nature, vous allez au fond des choses et ne restez pas en surface
• Synthèse et de la rédaction (FR/EN): À partir de situations complexes, vous savez rédiger une alerte simple qui répond exactement aux attentes de vos clients
• Expertise Cyber: Vous avez une connaissance avérée des enjeux de cybersécurité, des principales menaces cyber et des espaces sur lesquels les cybercriminels évoluent. Vous êtes à l’aise dans la recherche de failles et de leurs exploitations. Vous êtes dans la recherche constante de nouveaux challenges pour améliorer vos compétences
• Au moins 4 ans d’expérience professionnelle dans le domaine de la cybersécurité et/ou du test d’intrusion
• Esprit d’équipe: Vous rejoindrez un collectif
• Anglais: Votre niveau de compréhension et de rédaction est excellent, vos formulations sont irréprochables
• Posture: Vous rejoignez une entreprise à l’ambiance informelle, mais vous savez que la rigueur et le professionnalisme restent la priorité en toute circonstance
• Relation client: Le contact client est primordial, vous devez être à l’aise et vous épanouir dans vos interactions avec eux

Diversité & Inclusion

Conformément à notre politique d’inclusion, tous nos postes sont ouverts à chacun, sans distinction.