Ingénieur CERT F/H

Orano; Châtillon; Sur place; EUR 50 000 - 70 000; Plein temps

Résumé du poste

Orano recherche un(e) spécialiste en réponse à incident avec au moins 5 ans d'expérience. Le poste inclut la gestion des menaces et des incidents de sécurité, l'analyse technique des systèmes, et la veille sur les vulnérabilités. Le candidat doit avoir un diplôme d'ingénieur en cybersécurité et une maîtrise des systèmes d'exploitation et des outils du CERT. Des qualités relationnelles et de communication sont essentielles.

Qualifications

• Expérience d’au moins 5 ans dans une entreprise utilisatrice ou un cabinet de conseil.
• Maîtrise des principes de sécurité des systèmes d'exploitation et des réseaux.
• Bonne capacité à analyser des menaces et à gérer des incidents de sécurité.

Responsabilités

• Participer à l’analyse des menaces et à la gestion des incidents de sécurité.
• Réaliser des analyses techniques en log, trafic réseau, systèmes et endpoints.
• Contribuer à la gestion des vulnérabilités.
• Assurer une veille sur les menaces et vulnérabilités.

Connaissances

Sécurité des systèmes d'exploitation

Investigation numérique

Scripting

Threat Intelligence

Outils du CERT

Techniques d’attaques

Traitement des vulnérabilités

Détection d’intrusions

Formation

Diplôme d'ingénieur en cybersécurité ou équivalent

Description du poste

Responsabilités

• Participer à l’analyse des menaces et à la gestion des incidents de sécurité (investigation numérique de niveau 3).
• Réaliser des analyses techniques : logs, trafic réseau, systèmes, endpoints.
• Effectuer des recherches de marqueurs.
• Contribuer à la gestion des vulnérabilités.
• Assurer une veille sur les menaces, vulnérabilités et campagnes d’attaque.
• Renforcer la coopération du CERT avec d’autres organismes de l’écosystème cyber.
• Participer à la sensibilisation cyber des utilisateurs.

Qualifications

Pour ce poste, nous recherchons un(e) spécialiste en réponse à incident ayant une expérience d’au moins 5 ans acquise au sein d’entreprise(s) utilisatrice(s) ou d'un cabinet(s) de conseil. Le (la) candidat(e) doit avoir un diplôme d'ingénieur avec spécialisation en cyber sécurité ou équivalent, et présenter les compétences métiers suivantes :

• Maitrise de la sécurité des systèmes d'exploitation, des réseaux et protocoles.
• Maitrise de l’investigation numérique et du scripting.
• Maitrise des flux de Threat Intelligence disponible afin de conduire des actions de ThreatHunting.
• Connaissance des outils du CERT et des solutions de sécurité en général.
• Connaissance des techniques d’attaques et d’intrusions.
• Connaissance des processus de traitement des vulnérabilités.
• Connaissances des métiers de la détection d’intrusions et de la réponse sur incident.
• Connaissances générales d’architectures et d’organisations IT.

Le candidat devra présenter les qualités suivantes :

• Qualités relationnelles.
• Bonne capacité de communication écrite et orale.
• Capacité de restitution et de vulgarisation de concepts techniques.