Cyber Threat Intelligence Specialist (h/f) – France

Hornetsecurity GmbH; France; Sur place; EUR 65 000 - 90 000; Plein temps

Avantages offerts par ce poste

Télétravail 2 jours/semaine

Horaires flexibles

Congés 5 semaines + RTT

Ticket restaurant

Transports pris en charge

Mutuelle & prévoyance

Subventions sport et bien-être

Résumé du poste

Hornetsecurity recherche un Cyber Threat Intelligence Specialist pour structurer et assurer la pertinence des renseignements sur les menaces, et veiller à leur alignement avec les besoins de défense des clients.

Le candidat mènera des enquêtes sur les menaces, partagera les méthodologies et collaborera avec des équipes internes. Expérience en plateformes CTI et SIEM requise, avec communication efficace en anglais.

Qualifications

• Maîtrise avancée des renseignements sur les menaces et de l’analyse de données liées à la cybersécurité.
• Capacité à communiquer les résultats à des publics techniques et non techniques.
• Connaissance des plateformes CTI et des outils SIEM.
• Anglais courant à l’écrit et à l’oral, et esprit de collaboration.

Responsabilités

• Diriger la gestion des renseignements sur les menaces au sein de notre plateforme CTI et garantir l’exactitude des données.
• Développer et maintenir des processus et procédures de renseignements sur les menaces.
• Surveiller et analyser les renseignements provenant de sources diverses (OSINT, flux commerciaux, données internes).
• Identifier et évaluer menaces et vulnérabilités pour nos clients et fournir des informations exploitables.
• Évaluer et recommander de nouveaux outils pour améliorer les capacités de renseignement.
• Produire des rapports et briefings détaillés sur les menaces pour les parties prenantes techniques et non techniques.
• Collaborer avec des associations internes et externes et représenter Hornetsecurity lors d’événements.

Connaissances

Renseignement menaces

Analyse données

Anglais

Communication écrite/orale

Outils

OpenCTI

MISP

ThreatConnect

Splunk

QRadar

Description du poste

Le Cyber Threat Intelligence Specialist se concentre sur la structuration des renseignements sur les menaces et veille à ce qu’ils soient aussi cohérents que possible. Il est responsable de la pertinence des renseignements sur les cybermenaces, c’est à dire de s’assurer que les renseignements rassemblés soient les plus utiles à la défense de nos clients. Il veille à ce que nos outils soient disponibles et à jour.

Grâce à son expertise, Le Cyber Threat Intelligence Specialist mène des enquêtes sur les menaces détectées chez nos clients afin de recueillir des informations utiles telles que les techniques, tactiques et procédures (TTP), les indicateurs de compromission (IoC) et les outils utilisés. Il partage ses connaissances avec d’autres analystes sur les méthodologies d’enquête.

• Diriger la gestion des renseignements sur les menaces au sein de notre plateforme CTI. Vérifier et garantir l’exactitude et la fiabilité des données au sein de la plateforme.
• Développer et maintenir des processus et des procédures de renseignements sur les menaces.
• Surveiller et analyser en permanence les renseignements sur les cybermenaces provenant de diverses sources, notamment les renseignements open source, les flux commerciaux et les données internes.
• Identifier et évaluer les menaces et vulnérabilités potentielles pour nos clients.
• Fournir des informations exploitables pour aider les équipes concernées à réagir aux incidents.
• Évaluer et recommander de nouveaux outils et technologies afin d’améliorer les capacités en matière de renseignements sur les menaces.
• Produire des rapports détaillés et des briefings sur les cybermenaces, les tendances et les incidents à l’intention des parties prenantes techniques et non techniques.
• Collaborer avec des associations internes et externes spécialisées dans la cybersécurité au nom de Hornetsecurity, en représentant l’entreprise lors d’événements et de conférences du secteur.
• Maîtrise des plateformes de renseignements sur les menaces telles que OpenCTI, MISP ou ThreatConnect.
• Maîtrise de l’utilisation des solutions SIEM (par exemple : Splunk, QRadar) et d’autres outils de sécurité.
• Excellente compréhension des concepts fondamentaux de la cybersécurité, notamment la triade CIA (confidentialité, intégrité, disponibilité), la gestion des vulnérabilités, les menaces persistantes avancées (APT), ainsi que les cadres et normes de sécurité tels que NIST, ISO 27001 et MITRE ATT&CK.
• Compréhension avancée des outils, tactiques, techniques et procédures (TTP) utilisés par les acteurs malveillants et capacité à identifier les comportements ou les schémas récurrents.
• Connaissance des langages de programmation et de script (par exemple, Python, PowerShell).
• Maîtrise des protocoles réseau et de l’analyse des paquets, avec une compréhension approfondie des protocoles TCP/IP, DNS, HTTP/HTTPS et autres protocoles pertinents.
• Solides compétences analytiques et aptitude à résoudre des problèmes pour évaluer des informations complexes sur les menaces.
• Excellentes compétences en communication écrite et orale pour transmettre efficacement les renseignements sur les menaces à des publics techniques et non techniques.
• Capacité à travailler en collaboration au sein d’une équipe et à établir des relations solides avec les parties prenantes.
• Grand souci du détail pour identifier les indicateurs subtils de compromission et les menaces émergentes.
• Capacité à s’adapter à des menaces en constante évolution et à relever de nouveaux défis.
• Engagement à se former en continu et à se tenir informé des dernières tendances et évolutions en matière de cybersécurité.
• Vous communiquez facilement en anglais, à l’écrit comme à l’oral.

Rejoindre Hornetsecurity, c’est :

• Profiter d’un moment clé de notre croissance, avec de nombreuses opportunités à saisir.
• Évoluer dans un environnement d’apprentissage rapide, au sein d’une équipe soudée.
• Faire partie d’une entreprise internationale où l’état d’esprit cosmopolite et multiculturel est omniprésent.
• Bénéficier de la possibilité de télétravail de 2 jours par semaine et d’horaires de travail flexibles.
• Congés: 5 semaines de congés légaux + RTT
• Tickets restaurant: valeur du ticket 10€ (dont 5.92€ de participation par Hornetsecurity)
• Prise en charge à 100 % des frais de transport en commun
• Prévoyance & Mutuelle santé (Axa)
• Avantages liés au sport et au bien-être (subvention)
• Berceaux de crèches
• Bénéficier de subventions et cartes-cadeaux du CSE.
• Programme d’échange international