Analyste en cybersécurité - POD Consulting & Investigations

CybelAngel; Paris; On-site; EUR 45,000 - 47,000; Full time

Benefits offered by this job

Salaire fixe brut 45–47 K€/an

Bonus jusqu'e0 10 %

Te9le9travail flexible

5 semaines de conge9s paye9s

Mutuelle Sante9

Job summary

CybelAngel recherche des profils cybersecurite9 pour faire le pont entre le renseignement externe collecte9 et la se9curite9 interne des clients. Vous piloterez le feed db4alertes et contextaliserez l IoC pour des environnements SIEM/SOAR et SOC/CERT.

Vous inte9grerez les flux dans les outils du client et accompagnerez les actions de reme9diation tout en restant en contact avec les e9quipes SOC/CERT et les de9cideurs. Anglais courant et esprit consultant souhaite9.

Qualifications

• 2 ans d experience dans au moins l0e domaine: analyste SOC ou CERT, inge9nierie ou inte9gration sécurité, CTI, Re9ponse e0 incident, conseil en cyberse9curite9.
• Bonne pratique des outils de de9tection et de re9ponse: SIEM, EDR/XDR, SOAR.
• Anglais courant e0 le9crit et e0 le9ral.

Responsibilities

• Ge9rer le feed de9alertes du client: tri, qualification et validation avant livraison.
• Contextualiser le renseignement externe (IoC) au regard de le9 environnements et priorités.
• Piloter le flux db4IoC: enrichissement, cycle de vie et qualite9 des indicateurs.
• Prioriser les vulne9rabilite9s du client et suivre leur traitement.
• Inte9grer les feeds dans les outils du client (SIEM, SOAR, EDR, XDR) via API.
• Contribuer aux workflows de re9ponse e0 incident avec SOC/CERT et de9velopper des automatisations.

Skills

SOC analyst

CERT

Ingénierie sécurité

R%C3%A9ponse e0 incident

Conseil en cybers19curite9

Tools

Splunk

Sentinel

QRadar

Python

Job description

• Be Bold
• Be Curious
• Stronger Together

Notre mission au quotidien est de protéger les données et les actifs critiques des entreprises à travers le monde, en découvrant les vulnérabilités cachées… avant que les cybercriminels ne le fassent !

Chez CybelAngel, nous allons au-delà des périmètres traditionnels pour protéger les entreprises contre les menaces cyber les plus critiques. Des entreprises du Fortune 500 aux sociétés de taille moyenne, dans le monde entier, font confiance à CybelAngel et à son équipe mondiale d'environ 130 collaborateur·rice·s basé·e·s aux États-Unis, en France et en Europe pour les protéger des menaces numériques.

Grâce à une combinaison d'apprentissage automatique avancé, d'expertise en analyse cyber et d'une suite puissante de solutions logicielles, CybelAngel détecte et résout les menaces potentielles de ses clients, bien avant qu'elles ne tombent entre de mauvaises mains.

Nos capacités s'étendent chaque jour pour découvrir de nouveaux risques, détecter davantage de menaces, protéger plus de clients, et créer de nouvelles opportunités pour nos collaborateur·rice·s.

Nous recherchons des personnes d'exception, proactif·ve·s et engagé·e·s, qui partagent notre vision ambitieuse, notre culture de l'innovation, notre engagement fort en matière d'éthique, et notre enthousiasme à faire de CybelAngel le meilleur lieu de travail possible !

Nos valeurs

• Be Bold
• Be Curious
• Stronger Together

Ce poste en particulier

Ton rôle : faire le pont entre le renseignement externe collecté par CybelAngel et la sécurité interne du client, c'est-à-dire ses outils de détection, ses équipes SOC/CERT et ses processus de réponse à incident.

Gérer le feed et le renseignement de ton client

• Gérer le feed d'alertes de ton client : trier, qualifier, éliminer les faux positifs et valider chaque alerte avant livraison.
• Contextualiser le renseignement externe (fuites de données, credentials et secrets exposés, dark web, tiers compromis) au regard de l'environnement et des priorités du client.
• Piloter le flux d'IoC : enrichissement (source, niveau de confiance, pertinence), gestion du cycle de vie et qualité des indicateurs transmis.
• Prioriser les vulnérabilités exposées du client (CVE, catalogue CISA KEV) et suivre leur traitement.

Intégration et remédiation dans l'environnement du client

• Intégrer le feed d'IoC et les alertes CybelAngel dans les outils du client (SIEM, SOAR, EDR, XDR, TIP, ticketing), via API et connecteurs.
• Corréler le renseignement externe avec la télémétrie interne (logs SIEM, EDR) pour confirmer une compromission ou écarter une fausse piste.
• Accompagner les remédiations dans les outils du client : règles de détection, blocages, playbooks, suivi jusqu'à la clôture.
• Contribuer aux workflows de réponse à incident avec les équipes SOC/CERT du client et développer des automatisations sur mesure.

Notes stratégiques et accompagnement

• Rédiger les rapports réguliers (hebdomadaires, mensuels, annuels) et des notes stratégiques : tendances, menace sectorielle, contexte géopolitique, acteurs pertinents pour le client.
• Recueillir les demandes ad hoc du client (investigations, profils d'acteurs, surveillance de VIP, threat hunting) et les coordonner avec le pod Consulting & Investigations et ReACT.
• Restituer tes analyses à l'oral auprès des équipes sécurité et des décideur·euse·s du client.
• Capitaliser : documenter tes intégrations et tes méthodes pour qu'elles profitent à d'autres clients.

Profil

• 2 ans d'expérience dans au moins l'un de ces domaines : analyste SOC ou CERT, ingénierie ou intégration sécurité, CTI, réponse à incident, conseil en cybersécurité.
• Une pratique concrète des outils de détection et de réponse : SIEM (Splunk, Sentinel, QRadar…), EDR/XDR, SOAR.
• Une bonne compréhension des IoC et de leur exploitation : formats, enrichissement, gestion des faux positifs, traduction en règles de détection.
• Une capacité à intégrer et automatiser : API, connecteurs, scripting (Python ou équivalent).
• Une excellente capacité de synthèse et une rédaction claire
• Une posture de consultant·e : tu sais t'intégrer dans une équipe client, gérer ses attentes et être force de proposition.
• Rigueur, discrétion et sens éthique : tu manipules des informations sensibles et parfois des situations de crise.
• Un anglais courant, à l'oral comme à l'écrit

Ce qui nous ferait plaisir en plus

• Une expérience de CTI ou d'OSINT : profils d'acteurs, frameworks (MITRE ATT&CK, Diamond Model, kill chain).
• Une expérience d'administration d'une plateforme de threat intelligence (OpenCTI, MISP).
• Une expérience de threat hunting ou de réponse à incident.
• Une expérience auprès de grands comptes internationaux, idéalement dans un secteur réglementé.
• Des certifications.
• La maîtrise d'une langue supplémentaire (allemand, espagnol, arabe, russe…).

Bénéfices

• Salaire fixe brut : 45 à 47 K€/an selon expérience.
• Bonus annuel jusqu'à 10 % basé sur la performance individuelle et collective.
• Budget de veille, de conférences et de formation, et du temps dédié à l'exploration technique.
• Bureaux situés Porte de Clichy (limite Paris 17 - métro L13/L14/tram)
• Carte Swile pour les titres-restaurant (8 € par jour).
• Mutuelle santé avec participation de l'entreprise, ouverte à toutes les configurations familiales.
• Télétravail flexible : jusqu'à 2 jours par semaine dès 1 mois d'ancienneté.
• 5 semaines de congés payés + 8 à 10 jours de RTT pour un meilleur équilibre vie pro / vie perso.
• 25 € de crédits mensuels via notre CSE pour des activités culturelles, sportives ou de loisirs.
• Primes de cooptation attractives, jusqu'à 2000 € par recrutement.
• Participation au financement d'un événement sportif par an (course, randonnée, etc.).
• Indemnité télétravail pour soutenir un environnement de travail confortable à domicile.
• Accès à une plateforme de soutien juridique et administratif, confidentielle et gratuite.

Notre engagement pour la diversité et l'inclusion

• Une équipe d'ambassadeur·rices dédiée anime et fait vivre nos initiatives D&I au quotidien.
• Une culture d'entreprise conviviale, inclusive et bienveillante, où chacun·e peut être pleinement soi-même.
• Une équipe multiculturelle, riche de 17 nationalités représentées, qui valorise les parcours et les perspectives diverses.
• Un index d'égalité professionnelle 2024 de 84/100, reflet de notre engagement concret pour plus d'équité.

Chez CybelAngel, nous célébrons la diversité sous toutes ses formes. Nous encourageons vivement les candidatures, sans distinction de genre, d'origine, de croyance, de handicap ou d'orientation sexuelle. Nos processus de recrutement et notre environnement de travail sont conçus pour être inclusifs et accessibles à tou·te·s.

Processus de recrutement

• 30 minutes avec Romain, Talent Acquisition Manager, pour découvrir tes attentes et te présenter CybelAngel.
• 30 minutes avec Eugénie, manager du pod Consulting & Investigations, pour parler du poste, du contexte et des missions que nous menons.
• 60 minutes de business case avec un·e manager et un·e analyste senior : une demande client inspirée d'un cas réel, que tu devras cadrer, investiguer et restituer comme face à un client. Nous te demanderons aussi de nous présenter une investigation ou une mission dont tu es fier·e.

Chez CybelAngel, notre mission est de protéger les données et actifs critiques des entreprises dans le monde, en identifiant les vulnérabilités avant qu'elles ne soient exploitées.

Nous allons au-delà des périmètres traditionnels pour détecter les menaces cyber les plus critiques. Des entreprises du Fortune 500 aux PME nous font confiance, appuyées par notre équipe internationale d’environ 130 personnes basées aux États-Unis et en France.

Grâce à une combinaison d’IA avancée, d’expertise cyber et de solutions logicielles puissantes, nous détectons les menaces avant qu’elles ne causent des dommages.

Nous grandissons chaque jour, avec l’ambition de protéger plus d’organisations, tout en créant des opportunités pour nos collaborateur·rice·s. Nous recherchons des personnes engagées, proactives et prêtes à construire avec nous le futur de la cybersécurité.