Analyste Renseignement Cybersécurité – Threat Intel

CybelAngel; Paris; On-site; EUR 45,000 - 47,000; Full time

Benefits offered by this job

Salaire fixe brut 45–47 K€/an

Bonus jusqu'e0 10 %

Te9le9travail flexible

5 semaines de conge9s paye9s

Mutuelle Sante9

Job summary

CybelAngel recherche des profils cybersecurite9 pour faire le pont entre le renseignement externe collecte9 et la se9curite9 interne des clients. Vous piloterez le feed db4alertes et contextaliserez l IoC pour des environnements SIEM/SOAR et SOC/CERT.

Vous inte9grerez les flux dans les outils du client et accompagnerez les actions de reme9diation tout en restant en contact avec les e9quipes SOC/CERT et les de9cideurs. Anglais courant et esprit consultant souhaite9.

Qualifications

• 2 ans d experience dans au moins l0e domaine: analyste SOC ou CERT, inge9nierie ou inte9gration sécurité, CTI, Re9ponse e0 incident, conseil en cyberse9curite9.
• Bonne pratique des outils de de9tection et de re9ponse: SIEM, EDR/XDR, SOAR.
• Anglais courant e0 le9crit et e0 le9ral.

Responsibilities

• Ge9rer le feed de9alertes du client: tri, qualification et validation avant livraison.
• Contextualiser le renseignement externe (IoC) au regard de le9 environnements et priorités.
• Piloter le flux db4IoC: enrichissement, cycle de vie et qualite9 des indicateurs.
• Prioriser les vulne9rabilite9s du client et suivre leur traitement.
• Inte9grer les feeds dans les outils du client (SIEM, SOAR, EDR, XDR) via API.
• Contribuer aux workflows de re9ponse e0 incident avec SOC/CERT et de9velopper des automatisations.

Skills

SOC analyst

CERT

Ingénierie sécurité

R%C3%A9ponse e0 incident

Conseil en cybers19curite9

Tools

Splunk

Sentinel

QRadar

Python

Job description

CybelAngel recherche des profils cybersecurite9 pour faire le pont entre le renseignement externe collecte9 et la se9curite9 interne des clients. Vous piloterez le feed db4alertes et contextaliserez l IoC pour des environnements SIEM/SOAR et SOC/CERT.

Vous inte9grerez les flux dans les outils du client et accompagnerez les actions de reme9diation tout en restant en contact avec les e9quipes SOC/CERT et les de9cideurs. Anglais courant et esprit consultant souhaite9.