Analyste forensique au CERT (Computer Emergency Response Team) F/H - SAFRAN SA (FRANCE)

AEROCONTACT; Puteaux; On-site; EUR 40,000 - 60,000; Full time

Job summary

AEROCONTACT recherche un analyste sécurité pour rejoindre le CERT et répondre aux incidents de cybersécurité. Le candidat devra traiter les alertes de sécurité, mener des investigations techniques et assurer une communication claire avec les différentes équipes. Une expérience dans un CERT, ainsi qu'une solide connaissance des systèmes et des outils de sécurité, sont nécessaires. Ce poste se situe à Puteaux, en Île-de-France.

Qualifications

• Solide connaissance des systèmes d'exploitation et des protocoles réseau.
• Expérience dans un CERT est requise.
• Maîtrise des cadres de référence comme NIST ou MITRE ATT&CK.

Responsibilities

• Traiter et analyser les alertes de sécurité et incidents.
• Rédiger des rapports d'analyse forensic et d'incident.
• Améliorer les solutions de remédiation.

Skills

Analyse des alertes de sécurité

Investigations techniques

Gestion de crise

Communication efficace

Rigueur

Tools

SIEM

EDR

IDS/IPS

Job description

Descriptif mission

Le groupe Safran dispose d'une équipe CERT en charge de la réponse aux incidents de sécurité des systèmes d'information, rattachée au Directeur Cybersécurité Groupe. Les responsabilités du CERT couvrent l'ensemble du groupe Safran, en France et à l'étranger (https://www.safran-group.com/media/402052/download). Le CERT Safran est membre de l'InterCERT France. Au sein du service Groupe de réponse aux incidents de sécurité du système d'information, le titulaire du poste évalue la gravité, mène des investigations techniques afin d'en déterminer la cause et la portée, puis met en uvre les actions de confinement, d'éradication et de remédiation nécessaires. Il devra identifier le mode opératoire de l'attaquant, qualifier l'étendue de la compromission et sanctuariser les preuves récoltées. Il contribue activement à la gestion de crise en appui du responsable du CERT et rédige des rapports détaillant les impacts, les mesures prises et les recommandations pour éviter la récurrence des incidents. Ce poste requiert une solide connaissance des systèmes d'exploitation, des protocoles réseau et des outils de sécurité. Une maîtrise des principaux cadres de référence, tels que le NIST, le MITRE ATT&CK ou les recommandations de l'ANSSI, est un atout. L'analyste doit se montrer rigoureux, réactif et capable de travailler sous pression tout en gardant une communication claire et efficace. Il sera amené à échanger quotidiennement avec les équipes du SOC, Offensive security, Vulnerability Management et CyberOps, ainsi qu'avec les RSSI des sociétés du groupe. Une expérience dans un CERT est requise.

Les missions sont :

• Traiter et analyser les alertes de sécurité et incidents provenant de nos outils (SIEM, EDR, IDS/IPS).
• Mener des investigations techniques et rédiger des rapports d'analyse forensic et d'incident.
• Participer à l'amélioration des solutions de remédiation et de prévention des incidents.
• Enrichir nos bases de renseignement sur la menace (threat intelligence) et veiller à l'évolution permanente des modes opératoires.
• Contribuer au développement d'outils d'investigation et à la rédaction de procédures opérationnelles.
• Maintenir et développer les outils de l'équipe réponse à incident.
• Anglais technique souhaité.