Analyste CTI Expérimenté – Threat Hunting & Malware

Sopra Steria; Courbevoie; Hybrid; EUR 60,000 - 90,000; Full time

Benefits offered by this job

Mutuelle

Titres restaurants

Intéressement

Primes vacances et cooptation

Formations et certifications

Job summary

Sopra Steria recherche un Analyste CTI expérimenté pour surveiller les infrastructures adverses, conduire le threat hunting et l’analyse de malwares. Vous travaillerez étroitement avec les équipes SOC, CERT et Red Team pour identifier, qualifier et anticiper les menaces pesant sur nos clients.

Vous intégrerez l’équipe CTI dans un cadre CDI en Île-de-France, avec un télétravail jusqu’à 2 jours/semaine selon les missions et des opportunités de formation et progression professionnelles.

Qualifications

• Diplômé(e) d’une école d’ingénieur avec 3 à 4 ans d’expérience en CTI.
• Anglais bilingue; des compétences en russe ou mandarin seraient un plus.
• Maîtrise des outils de renseignement sur les menaces et des plateformes CTI (MISP, OpenCTI, Yara, Sigma).
• Expérience en threat hunting, OSINT, analyse réseau et investigation d’infrastructures malveillantes.

Responsibilities

• Hunting et suivi des infrastructures mal-veillantes et des artefacts techniques.
• Analyser des malwares et réaliser du reverse engineering pour identifier les mécanismes d’obfuscation, persistance et C2.
• Produire des renseignements exploitables et enrichir les plateformes CTI (MISP, OpenCTI).
• Rédiger des rapports sur des campagnes d’attaques et les TTP (MITRE ATT&CK).

Skills

Threat hunting

OSINT

Analyse réseau

Investigation malwares

Education

Diplôme d’ingénieur

Tools

MISP

OpenCTI

Yara

Sigma

Job description

Sopra Steria recherche un Analyste CTI expérimenté pour surveiller les infrastructures adverses, conduire le threat hunting et l’analyse de malwares. Vous travaillerez étroitement avec les équipes SOC, CERT et Red Team pour identifier, qualifier et anticiper les menaces pesant sur nos clients.

Vous intégrerez l’équipe CTI dans un cadre CDI en Île-de-France, avec un télétravail jusqu’à 2 jours/semaine selon les missions et des opportunités de formation et progression professionnelles.