Ingénieur Analyste Cybersécurité et CTI | CERT [ED]

DRSD - Direction du renseignement et de la sécurité de la défense; Malakoff; On-site; EUR 60,000 - 80,000; Full time

Benefits offered by this job

Restauration sur place

Aides à la garde d'enfants (crèche)

Conciergerie d’entreprise

Job summary

La DRSD, service de renseignement du ministère des Armées, recrute un ingénieur analyste cybersécurité au sein du centre technique et cyber (CTC). Le candidat contribuera à la veille, l’analyse et la diffusion de la CTI pour soutenir la sécurité des systèmes d’information stratégiques.

Vous participerez à l’identification des menaces, la coordination des incidents et à l’amélioration continue des outils et processus de veille, avec des astreintes et des déplacements possibles.

Qualifications

• Ingénieur analyste cybersécurité ou équivalent.
• Bonne connaissance des thématiques CTI et cybersécurité.
• Capacité à travailler en environnement gouvernemental et en équipe.

Responsibilities

• Développer l’activité de veille opérationnelle du CERT.
• Veille CERT [ED] (OSINT, darkweb, abonnements, échanges partenariaux).
• Identifier les menaces émergentes et les vulnérabilités exploitées.
• Identifier les marqueurs (TTPs, IoC) d’intérêt pour le CERT [ED].
• Coordination et synthèse des incidents remontés au CERT [ED].
• Exploiter et capitaliser les rapports d’investigation internes et externes.
• Rédiger les bulletins d’information et d’alerte, notes d’analyse et diffuser la CTI.
• Participer à la réponse à incident et aux investigations CTI.
• Automatiser la collecte et l’enrichissement de veille (scripts, API).
• Rédaction de processus et playbooks.

Job description

La DRSD, service de renseignement du ministère des Armées, recrute un ingénieur analyste cybersécurité au sein du centre technique et cyber (CTC). Le candidat contribuera à la veille, l’analyse et la diffusion de la CTI pour soutenir la sécurité des systèmes d’information stratégiques.

Vous participerez à l’identification des menaces, la coordination des incidents et à l’amélioration continue des outils et processus de veille, avec des astreintes et des déplacements possibles.