Analyste CSIRT - NIVEAU 1/2 (H/F)

AGENCE CARIBEENNE POUR LA CYBERSECURITE; Le Lamentin; Sur place; EUR 50 000 - 70 000; Plein temps

Résumé du poste

Le CSIRT-ATLANTIC à Le Lamentin recrute un analyste CSIRT N1/N2. Sous l'autorité du Responsable des opérations, vous surveillez et analysez les incidents cyber affectant les territoires sous sa responsabilité.

Vous collectez et qualifiez les incidents, partagez des conseils, rédigez des rapports d'investigation et proposez des mesures préventives. Compétences CTI, SIEM, EDR et outils forensics requis; Bac+3/4 en cybersécurité.

Qualifications

• Surveiller et répondre aux incidents pour le CSIRT régional.
• Travailler sous la supervision du responsable du pôle opérationnel.
• Traiter les alertes, analyser les journaux et partager des recommandations.
• Rédiger des rapports d'investigation et mesures réflexes.

Responsabilités

• Collecter, trier, qualifier, suivre les incidents de sécurité.
• Analyser les relevés techniques et identifier le mode opératoire.
• Communiquer avec le bénéficiaire en crise et rédiger des rapports.
• Transmettre les mesures de prévention et rediriger vers les acteurs.
• Contribuer à l'amélioration continue du CSIRT-ATLANTIC.
• Maintenir et développer des outils d'investigation.
• Contribuer au partage d'informations et à la sensibilisation.

Connaissances

Powershell

Bash

JSON

STIX

TAXII

Python

CTI concepts

TTPs/IOCs

Formation

Bac+3/4 en cybersécurité

Outils

EDR

Wireshark

Snort

SIEM

Linux Kali

Description du poste

Analyste CSIRT - NIVEAU 1/2 (H/F) 972 - Le Lamentin

Sous l'autorité du Responsable du pôle opéra4ons en charge du centre de réponse aux urgencescyber inter-régional, le CSIRT-ATLANTIC, l'analyste CSIRT de niveau 1 ou 2 (N1/N2) est chargé(e) desurveiller, analyser et répondre aux incidents cyber affectant les bénéficiaires de nos territoires.Son rôle consiste à lutter contre les menaces d'origine cyber, comprendre leur impact et partager lesmesures et procédures pour les prévenir. Vos missions : Collecter, trier, qualifier, suivre les incidents de sécurité. Partager des informa4ions et des conseils rela4fs aux poursuites juridiques et obliga4onsrèglementaires. Traiter des alertes et incidents : analyse technique, échange d'informations avec d'autres CERT, contribution à des études techniques spécifiques. Contribuer à la recherche et partage d'indicateurs de compromission. Analyser les relevés techniques réalisés afin d'identifier le mode opératoire et l'objectif de l'adaquant et de qualifier l'étendue de la compromission. Communiquer avec le bénéficiaire dans des conditions de crise de cybersécurité. Rédiger des rapports d'investigation. Transmettre les premières mesures réflexes au bénéficiaire (ex. bonnes pratiques). Rediriger les victimes vers des acteurs de proximité qualifiés. Assurer les services de cybersécurité proactive. Assurer des services dédiés à la maturité cyber des territoires. Assurer des actions de sensibilisation et de transfert des connaissances et de « coaching ». Contribuer à la démarche d'amélioration continue du CSIRT-ATLANTIC. Maintenir et développer des outils d'investigation. Contribuer au développement et à l'améliora4on de méthodes et procédures de travail. Contribuer aux actions de partage au sein de la communauté de réponse aux incidents. Contribuer au service de préparation à la crise au travers notamment d'exercice de crise. Compétences métiers : Développements : Powershell, Bash, JSON, STIX, TAXII, Python, ou4ls de CTI. Architecture : Maitrise des concepts d'architecture système et réseau sécurisé. Forensique : Capacité d'analyse des journaux d'évènements de systèmes d'information. Cloud : Capacité d'audit et de durcissement d'environnement Cloud. Outils ou technologies : EDR, WireShark, Snort, SIEM, Linux Kali... Veille CTI : Main4en d'une veille proac4ve sur l'état de la menace et les évolutions technologiques et règlementaires liées à la cybersécurité à l'IA et au numérique. Concepts maitrisés : TTPs (Tac4ques, techniques et procédures) et d'IOCs (indices decompromission) et chaine d'adaque MITRE ATT&CK. Certifications appréciées : ISO27005 RM ; MS-102 ;SC-200 ; CompTIA Security+ ; CompTIA CySA+ ; GIAC GCIH (Incident Handler).

Type de contrat CDD - 12 Mois
Contrat travail Durée du travail 35H/semaineTravail en journée
Travail en astreinte
Salaire

• Salaire brut : Annuel de 50000.0 Euros à 70000.0 Euros - 50 à 70 K€ brut par an
• 50 à 70 K€ brut par an

Déplacements Déplacements: Quotidiens Zone nationale

Profil souhaité

Expérience

• 12 Mois - Sur un poste similaire Cette expérience est indispensable
• Bac+3, Bac+4 ou équivalents Cybersécurité Cette formation est indispensable

Compétences

• Concevoir et gérer un projet
• Concevoir un logiciel, un système d'informations, une application
• Evaluer le résultat de ses actions

Savoir-être professionnels

• Faire preuve d'autonomie
• Faire preuve de sens des responsabilités
• Organiser son travail selon les priorités et les objectifs

Informations complémentaires

• Qualification : Agent de maîtrise
• Secteur d'activité : Autres organisations fonctionnant par adhésion volontaire