Analyste CERT

Contexte : 

Le profil recherché est celui d’un analyste IT senior justifiant a minima de 6 ans d’expérience en sécurité

informatique ou cybersécurité dont 5 ans en CERT

L’unité Cybersécurité (CYBER) est l'une des composantes œuvrant à la cybersécurité . Elle est rattachée à la direction Digital & Innovation (D&I) et a pour principales missions de :

• Renforcer la sécurité opérationnelle de l’ensemble des départements et des filiales du Groupe ;
• Renforcer la sensibilisation et la formation en cybersécurité de l'ensemble des agents du Groupe ;
• Animer et développer la communauté des responsables de cybersécurité pour réduire le risque opérationnel ;
• Se préparer à une crise cybersécurité. L’unité CYBER a principalement la charge de conforter le Groupe dans son rôle d'acteur de confiance, par ses capacités à défendre ses actifs numériques, s’adossant sur le développement de la culture de cybersécurité, ses compétences et une vision partagée du risque cyber.
  

L’unité CYBER cherche à assurer un renforcement du CERT Groupe, la prestation, de type forfaitaire, est pour une période minimum de 6 mois éventuellement assortie d’une période complémentaire. La prestation est pilotée par le Responsable CERT.

La prestation attendue consiste notamment à :

• Assurer le rôle d’analyste au CERT du cleint
• Participer à la veille cybersécurité sur les sujets liés aux cybermenaces ;
  
• Assurer l'analyse des relevés d'incidents et d’alertes de cybersécurité ;
• S’assurer de la bonne exécution du processus de réponse à incident depuis la détection jusqu’à la résolution de l’incident ;
• Suivre et coordonner les actions de remédiation ;
  
• Piloter les prestataires sur les sujets de réponse à incident ;
  
• Assurer les interfaces avec les interlocuteurs des différentes entités métiers, correspondants SSI, et équipes opérationnelles ;
• Maintenir les relations d’échange avec les réseaux de CERT français et étrangers ainsi qu’avec les organismes gouvernementaux ;
• Participer à l'amélioration continue du CERT ;
  
• Participer à la rédaction de procédures et au suivi des standards de réponse à incident ;
  
• Participer et organiser des exercices de crise ;

COMPETENCES :

CERT

• Vulnerabilité
  
• IT security
  
• Incident analysis
  

ENVIRONNEMENT DE TRAVAIL :

• Localisation : Paris
  
• Site : Site client + télétravail 
• Date de démarrage : ASAP
  
• Télétravail : oui
  
• Déplacement : Non
  
• Pas d'astreinte à prévoir