Analyste Cyber Threat Intelligence / VOC - Freelance

Recruteur confidentiel; Paris; On-site; EUR 45,000 - 75,000; Full time

Job summary

ZT Zeroday Cyber Academy recherche un analyste CTI et VOC pour renforcer la veille sur les menaces et coordonner la gestion des vulnérabilités au sein du système d'information à Paris. Vous travaillerez en collaboration avec les équipes sécurité pour prioriser les actions et améliorer les capacités de détection.

Le poste implique l'analyse des campagnes malveillantes, l'évaluation de l'exposition aux risques et l'accompagnement des équipes dans les mesures de remédiation, avec un fort accent sur

Responsibilities

• Assurer une veille continue sur les menaces, vulnérabilités, campagnes d'attaques et acteurs malveillants susceptibles d'impacter l'entreprise
• Anticiper les risques cyber en identifiant les menaces émergentes et les tendances sectorielles
• Fournir des analyses contextualisées afin d'orienter les décisions de sécurité et les priorités opérationnelles
• Renforcer les capacités de détection et de réponse aux incidents en enrichissant les dispositifs de sécurité avec du renseignement exploitable
• Accompagner les équipes cybersécurité dans l'évaluation de l'exposition aux menaces
• Superviser le processus de gestion des vulnérabilités sur l'ensemble du système d'information
• Identifier, qualifier et prioriser les vulnérabilités en fonction de leur criticité et de leur exploitabilité
• Piloter et suivre les actions de remédiation en collaboration avec les équipes techniques
• Réduire la surface d'attaque de l'entreprise par une gestion proactive des faiblesses de sécurité
• Produire des indicateurs permettant de mesurer l'évolution du niveau de risque et l'efficacité des actions correctives

Job description

Contexte

Au sein d'une entreprise spécialisée en cybersécurité, la mission d'analyste Cyber Threat Intelligence (CTI) et Vulnerability Operations Center (VOC) s'inscrit dans une nouvelle démarche de réduction du risque cyber. Elle vise à anticiper les menaces émergentes, identifier les vulnérabilités susceptibles d'être exploitées et accompagner les équipes dans la mise en œuvre des mesures de protection adaptées.

Sur le volet CTI : surveillance continue de l'écosystème des menaces, analyse des campagnes malveillantes, des groupes d'attaquants, des vulnérabilités critiques et des compromissions pouvant impacter l'entreprise ou son secteur d'activité. Les renseignements collectés sont contextualisés afin de fournir aux équipes opérationnelles et aux décideurs une vision claire des risques et des actions à entreprendre.

Sur le volet VOC : pilotage opérationnel de la gestion des vulnérabilités, avec identification, qualification, priorisation et suivi de la remédiation des vulnérabilités détectées au sein du système d'information. L'approche est fondée sur le risque, en prenant en compte la criticité des actifs, l'exploitabilité des vulnérabilités et l'exposition réelle de l'entreprise.

La complémentarité entre CTI et VOC permet de prioriser les actions de sécurisation en s'appuyant à la fois sur la connaissance de la menace et sur la visibilité de la surface d'attaque.

Missions : Cyber Threat Intelligence (CTI)

• Assurer une veille continue sur les menaces, vulnérabilités, campagnes d'attaques et acteurs malveillants susceptibles d'impacter l'entreprise
• Anticiper les risques cyber en identifiant les menaces émergentes et les tendances sectorielles
• Fournir des analyses contextualisées afin d'orienter les décisions de sécurité et les priorités opérationnelles
• Renforcer les capacités de détection et de réponse aux incidents en enrichissant les dispositifs de sécurité avec du renseignement exploitable
• Accompagner les équipes cybersécurité dans l'évaluation de l'exposition aux menaces

Missions : Vulnerability Operations Center (VOC)

• Superviser le processus de gestion des vulnérabilités sur l'ensemble du système d'information
• Identifier, qualifier et prioriser les vulnérabilités en fonction de leur criticité et de leur exploitabilité
• Piloter et suivre les actions de remédiation en collaboration avec les équipes techniques
• Réduire la surface d'attaque de l'entreprise par une gestion proactive des faiblesses de sécurité
• Produire des indicateurs permettant de mesurer l'évolution du niveau de risque et l'efficacité des actions correctives

Conditions

• Localisation : Paris