hier
Analyste Cyber Threat Intelligence / VOC - Freelance
- Lieu
- Paris, FR
- Télétravail
- Non précisé
- Contrat
- Freelance
- Séniorité
- Junior
- Domaine
- soc, grc
- Salaire
- - /
- Référence
- AB19EF
Alerte emploi
Reçois les offres par email
Que des annonces freelance, rien d'autre. À toi la cadence.
Mission freelance d'analyste Cyber Threat Intelligence et Vulnerability Operations Center pour une entreprise spécialisée en cybersécurité, à Paris. Deux volets complémentaires : la veille continue sur les menaces, les campagnes et les groupes d'attaquants, et le pilotage de la remédiation des vulnérabilités selon une approche par le risque (criticité des actifs, exploitabilité, exposition réelle). L'annonce ne précise ni durée ni niveau d'expérience : ce qui compte est la capacité à produire des analyses contextualisées pour les décideurs et à suivre la remédiation avec les équipes techniques.
Compétences techniques
- Veille continue sur les menaces, campagnes d'attaques et acteurs malveillants
- Analyse contextualisée des menaces émergentes et des tendances sectorielles
- Identification, qualification et priorisation des vulnérabilités
- Pilotage et suivi des actions de remédiation
- Approche par le risque : criticité des actifs, exploitabilité, exposition réelle
- Réduction de la surface d'attaque
- Enrichissement des dispositifs de sécurité avec du renseignement exploitable
- Production d'indicateurs de suivi du niveau de risque
Compétences comportementales
- Rigueur analytique
- Esprit de synthèse
- Pédagogie envers les décideurs et les équipes opérationnelles
- Collaboration avec les équipes techniques
- Proactivité
Compétences citées dans l'annonce
- Threat Intelligence
Description du poste
Contexte
Au sein d'une entreprise spécialisée en cybersécurité, la mission d'analyste Cyber Threat Intelligence (CTI) et Vulnerability Operations Center (VOC) s'inscrit dans une nouvelle démarche de réduction du risque cyber. Elle vise à anticiper les menaces émergentes, identifier les vulnérabilités susceptibles d'être exploitées et accompagner les équipes dans la mise en œuvre des mesures de protection adaptées.
Sur le volet CTI : surveillance continue de l'écosystème des menaces, analyse des campagnes malveillantes, des groupes d'attaquants, des vulnérabilités critiques et des compromissions pouvant impacter l'entreprise ou son secteur d'activité. Les renseignements collectés sont contextualisés afin de fournir aux équipes opérationnelles et aux décideurs une vision claire des risques et des actions à entreprendre.
Sur le volet VOC : pilotage opérationnel de la gestion des vulnérabilités, avec identification, qualification, priorisation et suivi de la remédiation des vulnérabilités détectées au sein du système d'information. L'approche est fondée sur le risque, en prenant en compte la criticité des actifs, l'exploitabilité des vulnérabilités et l'exposition réelle de l'entreprise.
La complémentarité entre CTI et VOC permet de prioriser les actions de sécurisation en s'appuyant à la fois sur la connaissance de la menace et sur la visibilité de la surface d'attaque.
Missions : Cyber Threat Intelligence (CTI)
- Assurer une veille continue sur les menaces, vulnérabilités, campagnes d'attaques et acteurs malveillants susceptibles d'impacter l'entreprise
- Anticiper les risques cyber en identifiant les menaces émergentes et les tendances sectorielles
- Fournir des analyses contextualisées afin d'orienter les décisions de sécurité et les priorités opérationnelles
- Renforcer les capacités de détection et de réponse aux incidents en enrichissant les dispositifs de sécurité avec du renseignement exploitable
- Accompagner les équipes cybersécurité dans l'évaluation de l'exposition aux menaces
Missions : Vulnerability Operations Center (VOC)
- Superviser le processus de gestion des vulnérabilités sur l'ensemble du système d'information
- Identifier, qualifier et prioriser les vulnérabilités en fonction de leur criticité et de leur exploitabilité
- Piloter et suivre les actions de remédiation en collaboration avec les équipes techniques
- Réduire la surface d'attaque de l'entreprise par une gestion proactive des faiblesses de sécurité
- Produire des indicateurs permettant de mesurer l'évolution du niveau de risque et l'efficacité des actions correctives
Conditions
- Localisation : Paris
Candidater à cette offre
Déposez votre profil. Nous l'étudions et, avec votre accord, le présentons à nos partenaires sous la bannière Zeroday.