Analyste CTI Cyber Threat Hunter — Télétravail Flexible

Sopra Steria; Courbevoie; Hybride; EUR 55 000 - 90 000; Plein temps

Avantages offerts par ce poste

Mutuelle

CSE

Titres restaurants

Accord d’intéressement

Primes vacances et cooptation

Résumé du poste

Sopra Steria, acteur majeur de la cybersécurité en Île-de-France, recrute un Analyste CTI confirmé. Vous serez au cœur des activités de surveillance des infrastructures adverses, de threat hunting et d’analyse des malwares, en collaboration avec les équipes SOC, CERT et Red Team.

Vous contribuerez à produire des renseignements exploitables et à enrichir les plateformes CTI (MISP, OpenCTI, Yara, Sigma), tout en rédigeant des rapports sur les campagnes d’attaques et les tendances de menace pour

Qualifications

• Diplômé d'une école d'ingénieurs ou équivalent.
• Bilingue en anglais, des compétences linguistiques complémentaires tel que le russe ou le mandarin seraient un plus
• Des certifications en cybersécurité (par exemple, CISSP, CEH, GIAC) sont un plus
• Vous maitrisez des outils de renseignement sur les menaces et sur des plateformes de sécurité
• Compétences techniques avancées en threat hunting, OSINT, analyse réseau et investigation des infrastructures malveillantes
• Expérience en reverse engineering de malwares et bonne connaissance des formats PE, ELF, des packers et des langages utilisés (C/C++, Python, ASM) Bonne compréhension des groupes APT, de leur fonctionnement, motivations et infrastructure
• Expérience avec des outils de Threat Intelligence et plateformes CTI (MISP, OpenCTI, Yara, Sigma, etc.)
• Capacité à rédiger des rapports clairs et exploitables, aussi bien pour des analystes que pour des décideurs
• Esprit analytique, autonomie et curiosité pour la veille en cybersécurité

Responsabilités

• Hunting et suivi des infrastructures malveillantes des attaquants.
• Analyse technique et reverse engineering de malwares.
• Production et enrichissement de la Threat Intelligence.
• Élaborer des rapports détaillés sur les campagnes d’attaques et les tendances de la menace.

Connaissances

Threat hunting

OSINT

Analyse réseau

Reverse engineering

C/C++

Python

ASM

APT groups

MITRE ATT&CK

Formation

Ingénieur

Outils

Censys

Shodan

PassiveTotal

MISP

OpenCTI

Yara

Sigma

Description du poste

Sopra Steria, acteur majeur de la cybersécurité en Île-de-France, recrute un Analyste CTI confirmé. Vous serez au cœur des activités de surveillance des infrastructures adverses, de threat hunting et d’analyse des malwares, en collaboration avec les équipes SOC, CERT et Red Team.

Vous contribuerez à produire des renseignements exploitables et à enrichir les plateformes CTI (MISP, OpenCTI, Yara, Sigma), tout en rédigeant des rapports sur les campagnes d’attaques et les tendances de menace pour