Analyste CERT Expérimenté

Offre diffusée dans le cadre d'un job dating organisé le 20 octobre, dans le cadre du forum cybersécurité. Pour postuler, utiliser le lien transmis. Dans un contexte de forte croissance, SYNETIS recherche un Analyste CERT expérimenté (H/F) pour rejoindre et encadrer techniquement l'équipe d'analystes de l'agence de Rennes. ## Le poste Dans le cadre du processus de réponse à incident de sécurité, le CERT met à disposition des clients une expertise de haut niveau. En tant que Sénior, le poste est le chef d'orchestre technique lors des crises majeures : pilotage des investigations les plus complexes, définition des stratégies de remédiation, et rôle clé dans la montée en compétences de l'équipe. Travaux pilotés : - Direction technique des investigations lors d'attaques d'envergure (rançongiciel, compromissions complexes type APT). - Pilotage de la cellule de crise cyber chez le client (communication avec les RSSI, ComEx et équipes IT). - Mentorat et accompagnement technique des analystes juniors et confirmés (revue d'investigations, transfert de compétences, formations internes). - Reverse engineering / analyse avancée de malwares complexes et création de marqueurs de compromission (IoC/Yara). - Développement de l'outillage interne du CERT et amélioration continue des processus de réponse. ## Profil recherché - Expérience significative dont une bonne partie spécifiquement en réponse à incident (CSIRT/CERT). - Expertise reconnue en analyse forensique disque et mémoire sur environnements hétérogènes (Windows, Linux, MacOS). - Forte maîtrise de l'investigation et de la sécurisation des environnements cloud (Azure, AWS) et de l'Active Directory. - Expertise en analyse de journaux, trafic réseau et contournement des solutions de sécurité. - Pratique avancée des solutions EDR (SentinelOne, CrowdStrike, HarfangLabs, etc.) et outils de centralisation (SIEM, SOAR). - Excellent sens du service client et capacité à vulgariser des concepts techniques pointus pour un public non-expert (Directoire, métiers). - Excellentes capacités rédactionnelles pour des rapports d'expertise de haut niveau. - Vision globale et stratégique de la cybersécurité et des modes opératoires des attaquants (MITRE ATT&CK). Les plus : - Certifications reconnues dans l'investigation numérique souhaitées (SANS FOR508/FOR572/GREM, etc.). - Compétences en analyse statique et dynamique de malwares (IDA, Ghidra, x64dbg, etc.). ## Conditions - Entre 1 et 2 jours de télétravail. - Plan d'épargne entreprise (PEE), prime de cooptation, subventions CSE (sport, culture), compte épargne-temps (CET).