Cyber Threat Intelligence Lead — Remote 2 Days/Week

Hornetsecurity; Lille; Hybride; EUR 65 000 - 90 000; Plein temps

Avantages offerts par ce poste

Télétravail 2 jours/semaines

5 semaines de congés

Tickets restaurant 10€ (participation

Transport en commun pris en charge

Mutuelle santé et prévoyance

Subventions sport et bien-être

Crèche sur site

Avantages CSE

Résumé du poste

Hornetsecurity recherche un Cyber Threat Intelligence Specialist pour structurer les renseignements sur les menaces et soutenir la défense des clients.

Vous dirigerez la gestion des renseignements dans notre plateforme CTI, analyserez les IoC/TTP et partagerez vos méthodes avec l’équipe. Maîtrise des outils tels que OpenCTI, MISP, ThreatConnect, Splunk et QRadar est un plus, avec un niveau d’anglais courant.

Qualifications

• Solide expérience en renseignement sur les menaces et cybersécurité.
• Connaissance avancée des outils CTI et des cadres de sécurité (NIST, ISO 27001, MITRE ATT&CK).
• Maîtrise des protocoles réseau et analyse de paquets (TCP/IP, DNS, HTTP/HTTPS).
• Capacité à identifier les indicateurs de compromission et les schémas récurrents.

Responsabilités

• Diriger la gestion des renseignements sur les menaces dans notre plateforme CTI et garantir l’exactitude des données.
• Analyser les menaces, IoCs et TTP et produire des rapports et briefings.
• Évaluer et recommander des outils/technologies de cybersécurité.
• Collaborer avec les parties prenantes et représenter Hornetsecurity lors d’événements secteur.

Connaissances

Threat intelligence

OpenCTI

MISP

ThreatConnect

Splunk

QRadar

Python

PowerShell

Network protocols

Analytical skills

Communication (écrit/oral)

Outils

OpenCTI

MISP

ThreatConnect

Splunk

QRadar

Description du poste

Hornetsecurity recherche un Cyber Threat Intelligence Specialist pour structurer les renseignements sur les menaces et soutenir la défense des clients.

Vous dirigerez la gestion des renseignements dans notre plateforme CTI, analyserez les IoC/TTP et partagerez vos méthodes avec l’équipe. Maîtrise des outils tels que OpenCTI, MISP, ThreatConnect, Splunk et QRadar est un plus, avec un niveau d’anglais courant.