Analyste CERT H/F

Almond; Sèvres; On-site; EUR 60,000 - 90,000; Full time

Benefits offered by this job

Formation interne Almond Institute

Parking à disposition

Job summary

Almond recherche un Analyste CERT H/F pour rejoindre son ROC et prendre en charge l’analyse d’incidents, les phases de confinement et d’éradication, ainsi que les investigations forensiques sur divers systèmes et réseaux. Vous travaillerez avec des équipes internationales et partenaires clients pour sécuriser les environnements et livrer des rapports techniques détaillés.

Vous serez en contact direct avec le client, reporterez au manager du CERT et contribuerez à l'élaboration des plans d’action

Qualifications

• Master en cybersécurité / informatique ou équivalent.
• 5 années d'expérience minimum dans le CERT/ROC.
• Français écrit et parlé courant et anglais indispensable (client-facing).
• Connaissance des systèmes Windows/Linux/Mac et des protocoles TCP/IP.

Responsibilities

• Répondre aux incidents, aider au confinement et à l'éradication de la menace.
• Réaliser des acquisitions et des analyses forensiques sur des systèmes d'exploitation, réseaux et applications.
• Préserver, collecter et analyser les données et preuves dans le respect des normes d'expertise numérique.
• Établir une vue d'ensemble de la compromission et livrer un rapport technique factuel et chronologique.
• Identifier un plan d’actions pertinentes et élaborer les stratégies de confinement et d'éradication.
• Accompagner le client dans la gestion de la crise et coordonner avec les équipes internes.

Skills

Réponse aux incidents

Analyse forensique

Gestion de crise

Capacité d'investigation

Education

Master en cybersécurité / informatique ou équivalent

Tools

SIEM

EDR

Job description

Almond est un acteur Cyber de référence en Europe.

Rejoignez nos équipes spécialisées en cybersécurité, infrastructure et cloud qui sécurisent le monde numérique d’aujourd’hui et inventent celui de demain !

Nous sommes à la recherche d'un profil Analyste CERT H/F pour rejoindre notre équipe ROC ( Résilience Opérations Center) composée d'une centaine de collaborateurs.

Intégrer nos équipes, c’est rejoindre un collectif passionné, bénéficier d’un environnement stimulant proposant des opportunités de formation et d’évolution au sein du groupe.

Vos missions :

Vous reportez au manager du CERT et en tant qu'incident responder vous :

• Répondez aux incidents et aidez aux phases de confinement et d’éradication de la menace.
• Effectuez des acquisitions et des analyses forensics sur de nombreux systèmes d'exploitation (Windows/Linux/Mac/Mobile), des équipements réseaux et sur des applications (sécurité/web/métier/…).
• Préservez, collectez, analysez les données et preuves dans le respect des normes d'expertise numérique (en cas de menaces internes, de fraude et de litiges).
• Etablissez une vue d'ensemble de la compromission et donnez les éléments factuels de l’incident sous forme de chronologie fiable dans un rapport technique.
• Identifiez un plan d’actions pertinentes et élaborez les stratégies de confinement et d'éradication.
• Accompagnez le client dans la gestion de la crise de bout-en-bout et communiquez avec lui au fil de l’eau.
• Assurez la liaison et la coordination avec d'autres équipes opérationnelles/enquêtrices/techniques pour aider et fournir et/ou recueillir des informations.
• Evaluez et résolvez une variété de problèmes techniques dans un cadre où les personnes peuvent avoir des intentions potentiellement malveillantes ou criminelles présumées.
• Maintenez à jour le Laboratoire Forensics et testez de nouveaux outils.
• Développez et contribuez aux nouvelles initiatives qui améliorent nos capacités de réponse, enrichissent notre boite à outils et accélèrent nos délais de remédiation.
• Intervenez en support lorsque le SOC escalade un incident.
• Echangez avec les membres de la communauté et vous partagez vos informations de veille, vos IOC quand c’est possible (TLP) et vos sources.
• Respectez la règlementation en matière de respect de la vie privée.

A quoi ressemble une journée type :

• Vous effectuez les calls de scoping avec le client et proposez un dispositif de réponse initial.
• Vous rédigez, maintenez et communiquez aux clients les procédures de collecte de données.
• Vous analysez les éléments et artefacts collectés, et émettez des hypothèses d’investigation tout en restant toujours factuels dans les constats et conclusions.
• Vous retrouvez les TTPs du scénario d’attaque et de la kill-chain de manière précise et horodatée : vecteur d’attaque initial, élévation de privilège, latéralisation, exfiltration de données, séquence des évènements, …
• Vous prenez des notes précises et appropriées au fil de l’eau sur les cas étudiés et vos feuilles de temps sont correctement remplies tous les jours.
• Vous implémentez et maintenez les guides d’investigations et la documentation du CERT.
• Vous réévaluez le dispositif et la charge selon les avancées des investigations.
• Vous fournissez un retour d'information aux départements concernés afin d’aider à la prise de décision de la cellule de crise et d'améliorer le cadre de sécurité de l'entreprise.
• Vous rédigez un rapport ou compte-rendu d’investigation en y incluant les éléments techniques, les informations analysées, les constats, les conclusions et les recommandations.
• Vous sensibilisez le client aux bonnes pratiques et l’accompagnez dans ses démarches avec les Autorités.

Profil recherché :

• Passionné de cybersécurité avant tout.
• Curieux(se), rigoureux(se), déterminé(e) et autonome.
• Diplômé(e) d’un master en cybersécurité / informatique ou équivalent.
• Fluent written and spoken French and English is essential (client-facing).
• Expérience dans l'analyse des événements de sécurité systèmes et réseaux et les protocoles du modèle OSI notamment sur la pile TCP/IP.
• 5 ans d'expérience minimum.
• Connaissance des systèmes d’exploitation / de fichiers / de la mémoire Windows, Linux et MacOS.
• Utilisation récurrente d’outils de sécurité tels que SIEM ou EDR.
• Personne très motivée et bien équilibrée, capable de travailler seule ou en équipe avec un minimum de supervision.
• Haut degré d'intégrité et d’éthique.
• Excellentes aptitudes à résoudre les problèmes, y compris une capacité à sortir des sentiers battus.
• Capacité à réfléchir de manière critique et à envisager toutes les possibilités.
• Excellentes aptitudes à la communication, assurance, clarté et professionnalisme.
• Expérience en Cyber Threat Intelligence (CTI) et connaissance des cybermenaces, des TTPs et du framework Mitre ATT&CK.
• Titulaire de toute certification liée à la sécurité : CFE, Security+, GIAC (GCIH, GCFA), OSCP/OSCE, CISSP, PFI.

Informations complémentaires :

• Faites quelque chose qui a du sens, contribuez à la sécurisation du monde et faites partie de l’espace cyber de demain et d’un leader en la matière.
• Affrontez des problèmes challengeant, uniques, dans des environnements tous différents.
• Travaillez dans un environnement convivial et international avec des experts en la matière.
• Missions simples à complexes mais relativement courtes (quelques jours à quelques semaines)
• Intervention sur site et à distance.
• Déplacements à prévoir en France métropolitaine ou en Europe < 10%, à court terme / dernière minute.
• Pas d’astreinte.
• Travail en HNO (soir et week-end) sur la base du volontariat et selon les missions.

Ce que nous offrons :

• Des projets à fort impact, sur des enjeux de souveraineté numérique, cloud et sécurité industrielle par exemple.
• Un process d’intégration complet (plateforme d’onboarding, parrain/marraine, matinée et soirée d’intégration).
• Une montée en compétences facilitée avec un centre de formation interne (Almond Institute), un management de proximité et un accompagnement personnalisé.
• Un équilibre vie pro/vie perso favorisé (télétravail, horaires flexibles)
• Un environnement convivial et une vie interne dynamique : afterworks, séminaires, week-end ski, activités CSE
• Un package salarial et des primes de cooptations attractives
• Des opportunités d’évolutions dans un groupe en pleine croissance (mobilité interne, spécialisation, management, international)

Process de recrutement

• Entretien RH
• Rencontre avec un Opérationnel de la Practice
• Rencontre avec le Manager de la Practice
• Proposition finale

Les entretiens peuvent être réalisés en présentiel ou en distanciel (via Teams). Nous vous garantissons un retour rapide.

Qui sommes-nous ?

Almond est un acteur majeur européen de la cybersécurité, doté des plus hauts niveaux de certifications et agréments (PASSI-LPM, CESTI, ANSSI, PCI QSA, Label France Cyber, etc.) et impliqué dans le développement de l’écosystème cyber.

Fort de plus de 450 specialists, le groupe couvre l’ensemble de la chaîne de valeur cyber: conseil, audit, tests d’intrusion, intégration, SOC/CERT, GRC, sécurité cloud et évaluation de produits.

Notre mission: protéger, innover et anticiper les menaces de demain, au service de la confiance numérique de nos clients publics et privés.

Rejoindre nos équipes, c’est intégrer un collectif passionné, bénéficier d’un environnement stimulant et profiter de nombreuses opportunités d’évolution au sein du groupe.

Localisation et accès : Sèvres (92) - Tram 2 : musée de Sèvres, Métro 9 : Pont de Sèvres

Parking à disposition de nos collaborateurs