Analyste CTI expérimenté(e) - Cybersécurité - Toulouse

## Le poste Analyste CTI expérimenté(e) - Cybersécurité, au sein de l'équipe Cyber Threat Intelligence de la Business Line Cybersécurité de Sopra Steria, à Toulouse. CDI. L'analyste CTI surveille les infrastructures adverses, mène du threat hunting avancé et analyse les malwares utilisés par des groupes d'attaquants, notamment étatiques (APT), en lien avec les équipes SOC, CERT et Red Team. ## Missions ### Hunting et suivi des infrastructures malveillantes - Exploiter des sources OSINT et des outils spécialisés (Censys, Shodan, PassiveTotal, etc.) pour cartographier et suivre des infrastructures adverses - Identifier et surveiller les C2, domaines et artefacts techniques utilisés par les attaquants - Mettre en place des méthodologies de détection proactive basées sur des empreintes réseau et des techniques d'attribution ### Analyse technique et reverse engineering de malwares - Étudier les charges malveillantes utilisées par des groupes APT (étatiques ou cybercriminels avancés) - Analyser des samples via des sandboxes, de l'analyse dynamique et statique - Identifier les mécanismes d'obfuscation, de persistance et de communication des malwares ### Production et enrichissement de la Threat Intelligence - Transformer les informations techniques en renseignements exploitables pour la détection et la réponse aux incidents - Contribuer à l'enrichissement des plateformes de Threat Intelligence (MISP, OpenCTI) et à la dissémination des IoC - Élaborer des rapports sur les campagnes d'attaques, les TTP adverses (MITRE ATT&CK, MITRE ATLAS) et les tendances de la menace ## Conditions - Télétravail jusqu'à 2 jours par semaine selon les missions - Mutuelle, CSE, titres restaurant, accord d'intéressement, primes vacances et cooptation