Senior Cyber Threat Analyst – CERT / Threat Intelligence

Orness; Île-de-France; On-site; EUR 85,000 - 120,000; Full time

Job summary

Orness recherche un architecte de détection des menaces pour construire et faire évoluer les capacités de Threat Intelligence à l’échelle du Groupe. Vous identifierez les sources, les outils et les flux nécessaires pour anticiper les attaques et transformer les données en intelligence exploitable.

Vous coordonnerez les efforts à l’échelle internationale, améliorerez les règles SIEM/EDR et collaborerez avec les équipes cyber pour prévenir les incidents avant leur apparition.

Qualifications

• Solide expérience en CTI, CERT, Incident Response ou Security Operations.
• Maîtrise des plateformes de Threat Intelligence et architectures de sécurité.
• Capacité à automatiser et structurer les dispositifs et transformer l'information en renseignement exploitable.
• Anglais courant indispensable.

Responsibilities

• Construire et piloter la veille cyber et Threat Intelligence.
• Mettre en place et optimiser les outils et plateformes (TIP, CNAPP, CNAPP).
• Définir les mécanismes de collecte, corrélation et enrichissement des données.
• Travailler avec le GSOC et les équipes cyber pour les détections SIEM/EDR.
• Conduire des analyses d'attaque et risques OT/IT.

Skills

CTI

CERT

Incident Response

Security Operations

Threat Intelligence Platforms

SIEM/EDR

MITRE ATT&CK

Diamond Model

Cyber Kill Chain

Python

Threat Hunting

GSOC

Splunk

OT/SCADA knowledge

English

Tools

CNAPP Platforms

Splunk

EDR

Job description

Votre mission : construire le dispositif qui permet de voir venir les cybermenaces avant qu'elles ne frappent !

Dans une logique CERT, vous adoptez une posture de détective façon Minority Report : votre rôle n'est pas seulement d'identifier les menaces, mais surtout de mettre en place tout ce qui permettra de les détecter, de les comprendre et de les anticiper avant qu'elles ne passent à l'action !!!

Votre objectif : construire, structurer et faire évoluer les capacités de Cyber Threat Intelligence du Groupe. Mettre en place les bonnes sources de veille, les bonnes plateformes, les bons mécanismes de collecte et de corrélation pour savoir qui nous menace, comment, par où et avec quels impacts potentiels.

• Construire et piloter la veille cyber : identifier les sources pertinentes, suivre les groupes d'attaquants (APT), les campagnes malveillantes, les nouvelles techniques d'attaque et les menaces visant notamment le secteur de l'énergie.
• Mettre en place et optimiser les solutions de Threat Intelligence : exploiter et faire évoluer la TIP Recorded Future, les plateformes CNAPP, Bitsight et SecurityScoreCard pour centraliser et analyser les informations sur les menaces.
• Développer les capacités d'identification des menaces : définir les mécanismes de collecte, de corrélation et d'enrichissement des données permettant de faire émerger les signaux faibles.
• Identifier les expositions et les scénarios d'attaque possibles : surveiller les actifs exposés, les usurpations de marque, les vulnérabilités exploitables et les risques sur les environnements IT/OT.
• Mettre en place et automatiser les capacités de Threat Hunting : développer des mécanismes de recherche proactive et des outils d'analyse, notamment avec Python.
• Transformer la veille en détection concrète : travailler avec le GSOC et les équipes cyber pour alimenter et améliorer les règles SIEM (Splunk), EDR et CNAPP.
• Structurer une approche Threat Intelligence à l'échelle internationale : coordonner les dispositifs, partager les renseignements et accompagner les différentes entités du Groupe.
• Anticiper les risques avant leur exploitation : utiliser MITRE ATT&CK, le Diamond Model et la Cyber Kill Chain pour comprendre les modes opératoires des attaquants et orienter les mesures de défense.

Le profil

On cherche un véritable architecte de la détection des menaces, avec une âme d'enquêteur cyber.

Pas simplement quelqu'un qui consulte des flux de Threat Intelligence ou qui analyse des IOC.

On cherche quelqu'un qui sait se demander : quelles informations faut-il surveiller, quels outils faut-il mettre en place, quelles données faut-il croiser et comment détecter une menace avant qu'elle ne se concrétise ?

Vous avez une solide expérience en CTI, CERT, Incident Response ou Security Operations, idéalement dans un environnement international complexe.

Vous maîtrisez les plateformes de Threat Intelligence, les architectures de sécurité, les SIEM/EDR et les méthodes d'analyse des menaces.

Vous savez automatiser, structurer des dispositifs et surtout transformer une masse d'informations en renseignement réellement exploitable.

Une connaissance des environnements industriels OT/SCADA est un vrai plus.

Anglais courant indispensable.

On ne cherche pas uniquement quelqu'un qui sait trouver une menace.

On cherche quelqu'un qui sait construire le système qui permettra de trouver toutes les prochaines.

Quelqu'un qui met en place les radars, choisit les bonnes sources, connecte les informations, automatise la surveillance et donne aux équipes cyber les moyens d'avoir toujours un coup d'avance.

Votre mission ? Construire les radars qui détecteront l'attaquant avant même qu'il ne passe à l'action.

Environnement international – Infrastructures critiques IT/OT