Analyste d'exploitation (H/F)

LeHibou; Puteaux; Hybride; EUR 90 000 - 120 000; Plein temps

Avantages offerts par ce poste

Télétravail 2 jours/semaine

Résumé du poste

LeHibou recherche un Analyste d'exploitation (H/F) pour assurer la veille et l’analyse des menaces à l’échelle du groupe, avec une expertise pointue sur MITRE ATT&CK et les cadres CNAPP. Vous contribuerez à la détection et à la réponse, en collaboration avec le GSOC et les équipes cyber internationales.

Le poste exige un Master en cybersécurité et une expérience significative en sécurité opérationnelle, OT/SCADA et scripting Python.

Qualifications

• Master ou équivalent en cybersécurité.
• Expérience confirmée en cybersécurité, réponse aux incidents ou sécurité opérationnelle dans de grands environnements.
• Maîtrise des cadres MITRE ATT&CK, Diamond Model et Kill Chain, ainsi que des outils SIEM/EDR.

Responsabilités

• Définir et mettre en œuvre les capacités de veille sur les menaces au niveau du groupe.
• Surveiller le paysage des menaces et analyser les risques impactant l’énergie et les infrastructures critiques.
• Gérer et optimiser le système TIP (Recorded Future) et suivre les actifs exposés.
• Fournir un soutien à la détection et à la réponse, via des règles SIEM/EDR et des règles CNAPP.
• Collaborer avec le GSOC et les entités pour traduire les informations en détection et en conformité.

Connaissances

MITRE ATT&CK

Diamond Model

Cyber Kill Chain

Python scripting

Threat intelligence

OT/SCADA security

Threat detection

Analytical thinking

Communication

Formation

Master’s degree in cybersecurity

Outils

Splunk

EDR

SIEM

CNAPP

Description du poste

Analyste d'exploitation (H/F) 92 - Puteaux

Offre n° 6361764
Analyste d'exploitation (H/F)

Notre client dans le secteur Énergie et ressources naturelles recherche un/une Cyber Threat Analyst H/FDescription de la mission :Sous la responsabilité du Responsable du CERT, vous définirez, coordonnerez et mettrez en ?uvre les capacités de veille sur les menaces à l'échelle du groupe. Vos principales responsabilités seront les suivantes :Supervision globale du groupe :Surveiller et analyser le paysage des menaces mondiales impactant le secteur de l'énergie, les infrastructures critiques (IT/OT) et les entités du groupe en exploitant notre plateforme CNAPP et nos plateformes d'évaluation de la posture de sécurité (Bitsight, SecurityScoreCard).Gérer et optimiser le système centralisé TIP (Recorded Future) du groupe afin de suivre les usurpations d'identité de marque, l'exposition des actifs, etc.Ingénierie de détection et de recherche des menaces :Apporter un soutien aux équipes de réponse aux incidents en améliorant en continu les solutions automatisées de recherche des menaces à l'échelle du groupe.Collaborer avec le GSOC et les équipes cyber des entités pour traduire les informations sur les menaces en règles de détection robustes et évolutives (SIEM, EDR) ou en règles de conformité (CNAPP).Support :Fournir une expertise technique de haut niveau et un soutien analytique aux équipes cyber des entités afin de comprendre les menaces pesant sur le groupe.Défense axée sur les menaces :Soutenir la mise en ?uvre des politiques de sécurité du Groupe en fournissant des évaluations des risques axées sur les menaces.Votre profil :Formation et expérience : Master ou équivalent (école d?ingénieurs ou master en cybersécurité), avec au moins 10 ans d?expérience en cybersécurité, réponse aux incidents ou opérations de sécurité au sein de grands environnements multinationaux.Compétences techniques clés :Expertise approfondie des cadres de cybersécurité (MITRE ATT&CK, Diamond Model, Cyber ??Kill Chain) et du suivi des acteurs de la menace (APT).Maîtrise des architectures de sécurité d?entreprise, des SIEM (Splunk), des EDR et de la surveillance de la sécurité réseau.Compétences en programmation/scripting (Python) pour l?agrégation et l?automatisation des données.La connaissance de la sécurité des systèmes de contrôle industriels (OT/SCADA) est un atout majeur.Compétences relationnelles : Excellentes capacités d?analyse et de synthèse, aptitude à présenter des risques techniques complexes aux décideurs, communication diplomatique pour travailler au sein d?une organisation multinationale décentralisée.Langues : Maîtrise de l?anglais (oral et écrit) indispensable compte tenu de la coordination internationale requise ; le français est un atout considérable.Compétences / Qualités indispensables :Splunk, MITRE ATT&CK, Diamond Model, Cyber ??Kill Chain, Scripting Python, SCADA/OT, AnglaisCompétences / Qualités qui seraient un + :xxInformations concernant le télétravail :Oui ? 2 jours/semaine

Type de contrat Profession libérale
Emploi non salarié

Expérience

• 5 An(s) Cette expérience est indispensable