Assistant analyste Cybersécurité (H/F)

Banque de France; Paris; Sur place; EUR 8 900 - 13 000; Plein temps

Résumé du poste

La Banque de France, via la DGSI et la DIT, propose un stage en cybersécurité au sein de l’équipe CTI et des plateformes SIEM/ASM, pour contribuer à la détection et à la prévention des incidents.

Vous travaillerez sur l exploitation et l amélioration de SIEM, sur l analyse des menaces et sur la contextualisation des alertes, avec un encadrement pédagogique et des objectifs alignés avec votre formation à Paris.

Qualifications

• Vous êtes étudiant(e) en dernière année d’école d’ingénieurs, de master ou formation spécialisée en cybersécurité.
• Connaissances en réseaux, systèmes Windows et Linux, et détection d’incidents.
• Connaissances du fonctionnement d’un SIEM et notions de CTI/Threat Intelligence.
• Bonnes qualités rédactionnelles et esprit d’équipe.

Responsabilités

• Participer à l’exploitation et à l’amélioration de la plateforme SIEM de l’entreprise.
• Rechercher des IoC et analyser des signaux d’alerte.
• Contribuer à la création et à l’adaptation des règles de détection.
• Participer à la production de synthèses et de veilles sur les menaces.
• Travailler en équipe avec les projets CTI et ASM.

Connaissances

Réseaux et protocoles réseau

Windows et Linux

Détection et réponse incidents

Journaux système et sécurité

Connaissance SIEM

Threat Intelligence

Scripting Python/PowerShell/Bash

Formation

École d'ingénieurs / Master en cybersécurité ou systèmes

Outils

Plateforme SIEM

Plateforme ASM

CTI platform

Description du poste

Type de recrutement :

Stage

Domaine de compétences :

Ingénierie du système d'information

Ville :

Paris

Département :

Paris

Description du poste:

La Direction Générale du Système d’Information (DGSI) a pour rôle de concevoir et mettre en œuvre la stratégie informatique de la Banque de France. Elle veille à la mise à niveau de l'architecture informatique, à l'intégration de l'innovation, à la sécurité numérique de la Banque de France mais aussi à la bonne gestion de son patrimoine de données. La DGSI regroupe plus de 2000 personnes (internes et externes) réparties sur différents sites, à Paris, Vincennes, Marne la Vallée, Paris La Courneuve et Poitiers.

La Direction de l’Informatique et des Télécommunications (DIT) assure le bon fonctionnement du système d’information, sa sécurité, sa continuité et la fourniture des offres techniques auprès de clients externes.

Au sein de la DIT, ARCOS décline la stratégie de sécurité sur le plan opérationnel, accompagne les projets en visant l’adéquation des besoins avec les règles de sécurité, contrôle le niveau de sécurité, apporte une réponse sécuritaire aux attaques informatiques et administre les règles de sécurité informatique.

Au sein d'ARCOS, le CERT-BDF est en charge de la détection des incidents de sécurité, de la réponse sur incidents, des analyses sécurité de niveau 1 et 2 et des activités de CTI. Vous rejoindrez l'équipe CTI avec pour missions :

• Participation à l’exploitation et à l’amélioration de la plateforme SIEM de l’entreprise, notamment :
• prendre en main l'utilisation de la plateforme, les fonctionnalités et les sources de journaux intégrées au SIEM ;
• rechercher des indicateurs de compromission — IoC — dans le système d’information ;
• identifier des comportements suspects ou des signaux faibles ;
• contribuer à la création, à l’adaptation et à l’optimisation de règles de détection ;
• participer à la réduction des faux positifs et à l’amélioration de la pertinence des alertes ;
• documenter les règles, les cas d’usage et les procédures associées ;
• s’initier aux méthodes de threat hunting à partir d’hypothèses de compromission ;
• contribuer à la formalisation de comptes rendus et de recommandations.
• Traitement des alertes issues d’une plateforme d’ASM et de Threat Intelligence.

Vous participerez également à l’exploitation d’une plateforme d’Attack Surface Management — ASM et de Cyber Threat Intelligence — CTI, notamment :

• prendre en main la plateforme et ses principales fonctionnalités ;
• analyser les alertes relatives à l’exposition externe de l’entreprise ;
• qualifier les actifs, domaines, services et technologies identifiés ;
• contribuer à la vérification et au traitement des alertes ;
• rechercher et contextualiser des informations relatives aux menaces ;
• analyser des indicateurs tels que les adresses IP, noms de domaine, URL, fichiers ou empreintes ;
• contribuer à l’identification de potentielles campagnes, infrastructures ou groupes malveillants ;
• s’initier aux méthodes de collecte, d’analyse et de partage de renseignements sur les menaces ;
• participer à la production de synthèses et de notes de veille ;
• proposer des pistes d’amélioration pour le suivi et la priorisation des alertes.

Encadrement

• votre intégration au sein de l’équipe ;
• la définition et le suivi de vos objectifs ;
• votre accompagnement technique et méthodologique ;
• des points de suivi réguliers ;
• la coordination avec votre établissement d’enseignement.

Profil recherché:

Vous êtes étudiant(e) en dernière année d’école d’ingénieurs, de master ou de formation spécialisée en cybersécurité, réseaux, systèmes ou informatique.

Vous disposez idéalement de connaissances en :

• réseaux et protocoles réseau ;
• systèmes Windows et/ou Linux ;
• principes de détection et de réponse aux incidents ;
• journaux système et événements de sécurité ;
• fonctionnement général d’un SIEM ;
• menaces, vulnérabilités et indicateurs de compromission ;
• scripting, notamment en Python, PowerShell ou Bash.

Une première connaissance des concepts suivants serait appréciée :

• MITRE ATT&CK ;
• modèles de qualification d’incidents ;
• règles de détection et corrélation d’événements ;
• renseignement sur les menaces ;

Qualités personnelles :

• Curiosité technique et intérêt pour la cybersécurité ;
• Esprit d’analyse et capacité à raisonner à partir d’éléments incomplets ;
• Rigueur dans la qualification et la documentation des alertes ;
• Capacité à travailler en équipe ;
• Autonomie et capacité à rendre compte ;
• Bonnes qualités rédactionnelles ;
• Discrétion et respect des règles de confidentialité.

La Banque de France est une institution socialement responsable, attachée au respect de la diversité sous toutes ses formes, à la lutte contre les discriminations, à favoriser la parité Femme/Homme et à garantir un environnement de travail de qualité. Des aménagements de poste peuvent être organisés pour tenir compte des handicaps des personnes recrutées. Contactez nos ambassadeurs Myjobglasses