VIE - SOC/CERT Analyst Chine (H/F)

HERMES MAROQUINERIE-SELLERIE (HMS); Pantin; Sur place; EUR 20 000 - 27 000; Plein temps

Avantages offerts par ce poste

Contrat V.I.E 24 mois

Intégration Paris Pantin (Campus Cyber

Résumé du poste

Hermès recherche un analyste CERT en V.I.E pour rejoindre l'équipe CERT et contribuer à la détection et la réponse aux incidents de cybersécurité pour la maison Hermès dans le monde.

Le poste est international, avec une organisation Follow the Sun et des missions partagées entre Run et Build, impliquant l'analyse, l'investigation, la remédiation et l'amélioration des capacités de détection, incluant l'intégration de logs et le travail sur SIEM/EDR.

Qualifications

• Bac+5 en informatique ou cybersécurité.
• Minimum 2 ans d'expérience dans un SOC/CSIRT/CERT.

Responsabilités

• Analyser, investiguer et remédier les alertes et incidents de sécurité.
• Contribuer à l'amélioration des capacités de détection (logs, cas d'usage SIEM/EDR).
• Participer aux exercices Purple Team et à la veille CTI opérationnelle et stratégique.

Connaissances

Windows

Linux

Cybersecurity

OCSIRT/CERT

Formation

Bac+5 informatique/cybersecurité

Outils

EDR

SIEM

Active Directory

Firewall

Proxy

Description du poste

Éléments de contexte

Vous rejoignez l’équipe CERT en tant qu'analyste CERT à Shanghai en V.I.E (Volontariat International en Entreprise).

Cette dernière est en charge de la détection et de la réponse aux incidents de sécurité informatique de la maison Hermès dans le monde entier.

L’équipe est actuellement composée de personnes présentes à Paris, New-York, Tokyo et Shanghai fonctionnant sur un mode Follow the Sun.

Vos tâches se décomposeront entre le Run (50%) et le Build.

Le Run consistera en l’analyse, l’investigation et la remédiation de bout en bout des alertes et incidents de sécurité provenant de diverses solutions (EDR, Active Directory, Firewall, Proxy, AV/EPP, VPN, Email GW, Winevtx endpoints, Phishing Report, …).

Le Build consistera principalement en l’amélioration continue des capacités de détection à travers les activités suivantes:

• Intégration et parsing de nouvelles sources de logs
• Analyse des journaux et veille pour identifier de nouveaux scénarios de détection
• Création de cas d’usage pour les plateformes SIEM et EDR
• Participation aux exercices de Purple Team
• Réduction de la surface d’attaque via le blocage de TTP sur les solutions de cybersécurité (AV/EPP, Web Proxy, Email Gateway…)
• Contribution à l’amélioration de la documentation et des processus internes du CERT
• Veille et production de renseignement en Cyber Threat Intelligence (CTI), à la fois opérationnelle et stratégique

Profil recherché

• Vous avez un Bac+5 dans le domaine de l’informatique ou de préférence en CyberSécurité

• Vous avez travaillé durant minimum 2 ans dans un poste équivalent au sein d’un SOC/CSIRT/CERT

• Vous avez de solides compétences sur les OS Windows et Linux, une compréhension avancée des techniques utilisées par les malwares et autre menaces informatique, et une connaissance approfondie des chemins d’attaques et des techniques de détection associées.

• Vous aimez vous tenir informé des dernières nouvelles liées à la cybersécurité (Attaques, techniques, tools, …)

• Vous avez un esprit critique, de la curiosité, êtes autonome, organisé et rigoureux dans votre travail.

• Vous êtes à l’aise dans la communication et pouvez partager de manière synthétique et pédagogique les impacts d’un incident de sécurité, risques liés à une nouvelle vulnérabilité ou un plan d’action d’urgence

Le contrat de V.I.E (24 mois) sera précédé par une période d’intégration de 3 à 6 mois dans l’équipe à Paris (Localisé au Campus Cyber & à Pantin).

Vous pouvez être volontaire si vous remplissez les 5 conditions suivantes

• Avoir entre 18 et 28 ans à la date de l'inscription. Le départ en mission s'effectue au plus tard le jour du 29e anniversaire. Au-delà, aucune dérogation n'est accordée
• Être français ou ressortissant d'un pays de l'Espace économique européen
• Être en règle avec les obligations de service national (journée de défense et de citoyenneté)
• Jouir de vos droits civiques (droit de vote et casier judiciaire vierge)
• Remplir les conditions d'aptitude physique exigées pour les personnes exerçant des activités de même nature dans l'organisme d'accueil
• Justifier de 2 années d’expérience complètes (hors stages et alternances) depuis la date d’obtention du dernier diplôme

Pour le V.I.E Chine, une condition supplémentaire est requise

Plus de détail sur les liens suivants:

https://www.service-public.fr/particuliers/vosdroits/F10040

https://mon-vie-via.businessfrance.fr/destinations/chine