Repérée sur candidat.francetravail.fr · hier

Analyste CTI expérimenté(e) - Cybersécurité - Toulouse

Forums Talents Handicap

Lieu
Toulouse, FR
Télétravail
Non précisé
Contrat
CDI
Séniorité
Junior
Domaine
soc, forensics

9 questions, environ 5 minutes. Résultat envoyé par email.

La candidature se fait directement auprès de l'entreprise. Zeroday Cyber Academy ne transmet aucun dossier et n'intervient pas dans le recrutement.

Poste d'Analyste CTI expérimenté(e) chez Sopra Steria, à Toulouse, en CDI. La mission couvre le suivi d'infrastructures adverses par OSINT, l'analyse de malwares liés à des groupes APT, et la production de renseignement sur la menace dans des plateformes comme MISP ou OpenCTI, en lien avec les équipes SOC, CERT et Red Team. Le télétravail est possible jusqu'à 2 jours par semaine.

Compétences techniques

  • Cartographier des infrastructures adverses via OSINT (Censys, Shodan, PassiveTotal)
  • Analyser des malwares en statique et en dynamique (sandbox)
  • Produire et enrichir du renseignement sur les menaces dans MISP et OpenCTI
  • Cartographier des modes opératoires selon MITRE ATT&CK et MITRE ATLAS
  • Rédiger des rapports de campagnes d'attaque et diffuser des indicateurs de compromission

Compétences comportementales

  • Collaboration transverse avec les équipes SOC, CERT et Red Team
  • Rigueur dans la rédaction de rapports
  • Discrétion sur des sujets sensibles liés à des menaces étatiques

Compétences citées dans l'annonce

  • MISP
  • MITRE ATT&CK
  • Reverse Engineering
  • Threat Hunting
  • Threat Intelligence

Description du poste

## Description du poste En tant qu'Analyste CTI Expérimenté(e), vous intervenez au cœur des activités de surveillance des infrastructures adverses, de threat hunting avancé et d'analyse des malwares utilisés par des groupes d'attaquants, notamment étatiques (APT). Vous travaillez en étroite collaboration avec les équipes SOC, CERT et Red Team pour identifier, qualifier et anticiper les menaces pesant sur les clients. Au sein de l'équipe Cyber Threat Intelligence, vous intervenez dans un contexte multi-clients sur : **Hunting & suivi des infrastructures malveillantes** - Exploiter des sources OSINT et des outils spécialisés (Censys, Shodan, PassiveTotal, etc.) pour cartographier et suivre des infrastructures adverses. - Identifier et surveiller les C2, domaines et artefacts techniques utilisés par les attaquants. - Mettre en place des méthodologies de détection proactive basées sur des empreintes réseau et des techniques d'attribution. **Analyse technique et reverse engineering de malwares** - Étudier les charges malveillantes utilisées par des groupes APT (étatiques ou cybercriminels avancés). - Analyser des échantillons via des sandboxes, de l'analyse dynamique et statique. - Identifier les mécanismes d'obfuscation, de persistance et de communication des malwares. **Production et enrichissement de la Threat Intelligence** - Transformer les informations techniques en renseignements exploitables pour améliorer la détection et la réponse aux incidents. - Contribuer à l'enrichissement des plateformes de Threat Intelligence (MISP, OpenCTI, etc.) et à la dissémination des IoC. - Élaborer des rapports détaillés sur les campagnes d'attaques, les TTP adverses (MITRE ATT&CK, MITRE ATLAS) et les tendances de la menace. ## Conditions proposées - Télétravail jusqu'à 2 jours par semaine selon les missions. - Mutuelle, CSE, titres restaurant, accord d'intéressement, primes vacances et cooptation. - Plateformes de formation en autonomie pour préparer des certifications.
Voir l'annonce d'origine chez le recruteur ↗

Offres similaires

Toutes les offres d'emploi