aujourd'hui
consultant cybersécurité / OPENCTI
- Lieu
- Paris, FR
- Télétravail
- Non précisé
- Contrat
- Freelance
- Séniorité
- Non précisé
- Domaine
- soc
- Salaire
- 400 €/jour (TJM)
- Référence
- 1C2173
Alerte emploi
Reçois les offres par email
Que des annonces freelance, rien d'autre. À toi la cadence.
Mission freelance chez AVALIANCE, à Paris : intégrer la plateforme de Threat Intelligence OpenCTI aux solutions de sécurité d'un client, en SaaS comme On-Premise. Tu sélectionnes et configures les connecteurs, paramètres les flux d'ingestion et d'enrichissement via API REST, et garants la cohérence des données échangées au format STIX/TAXII. Le périmètre va de l'analyse d'architecture à la documentation technique, en passant par les tests d'intégration et le suivi des incidents d'interconnexion. L'annonce ne précise ni durée, ni TJM, ni niveau d'expérience attendu.
Compétences techniques
- OpenCTI (connecteurs, intégration)
- STIX et TAXII
- API REST
- Ingestion, synchronisation et enrichissement de données CTI
- Interconnexion de solutions SaaS et On-Premise
- Authentification, droits d'accès et sécurisation des flux
- Tests d'intégration
- Suivi opérationnel et diagnostic des incidents d'interconnexion
- Documentation technique et procédures d'exploitation
Compétences comportementales
- Autonomie dans la conduite d'une mission freelance
- Rigueur dans la documentation et le suivi
- Accompagnement du client dans ses choix d'intégration
Compétences citées dans l'annonce
- Threat Intelligence
Description du poste
Objectifs de la mission
- Accompagner l'intégration technique d'OpenCTI avec les solutions de sécurité existantes
- Identifier, activer et configurer les connecteurs natifs ou existants adaptés aux besoins du client
- Assurer l'interconnexion entre OpenCTI SaaS et les différentes solutions On-Premise et SaaS
- Garantir la bonne circulation, la synchronisation et la cohérence des données échangées
- Fiabiliser les flux d'ingestion et d'enrichissement des données de Threat Intelligence
- Assurer le bon fonctionnement des connecteurs et résoudre les éventuelles problématiques techniques
Activités principales
- Analyser l'architecture technique existante et identifier les modalités d'interconnexion avec OpenCTI
- Étudier les connecteurs disponibles et sélectionner ceux répondant aux besoins d'intégration
- Activer, configurer et paramétrer les connecteurs OpenCTI existants
- Mettre en œuvre les interconnexions avec les solutions de cybersécurité On-Premise et SaaS
- Configurer les échanges de données via API REST et les mécanismes de communication associés
- Paramétrer les flux d'ingestion, de synchronisation et d'enrichissement des données CTI
- Vérifier la compatibilité des échanges avec les standards et formats de données utilisés, notamment STIX/TAXII
- Gérer les problématiques de connectivité, d'authentification, de droits d'accès et de sécurisation des flux
- Réaliser les tests d'intégration et valider le bon fonctionnement des connecteurs activés
- Assurer le suivi opérationnel, le diagnostic et la résolution des incidents liés aux interconnexions
- Produire la documentation technique et les procédures de configuration et d'exploitation
Candidater à cette offre
Déposez votre profil. Nous l'étudions et, avec votre accord, le présentons à nos partenaires sous la bannière Zeroday.