aujourd'hui
EXPERT CTI (OpenCTI)
- Lieu
- Île-de-France, FR
- Télétravail
- Non précisé
- Contrat
- Freelance
- Séniorité
- Non précisé
- Domaine
- soc
- Référence
- BC7A92
Alerte emploi
Reçois les offres par email
Que des annonces freelance, rien d'autre. À toi la cadence.
Groupe Aptenia cherche un expert CTI en freelance pour accompagner son CERT en Île-de-France. Au quotidien : fiabiliser les données qui remontent dans OpenCTI, traiter les faux positifs et les IOC, et transmettre les bons usages à une équipe d'analystes déjà chargée. L'environnement réunit OpenCTI Community et Enterprise Edition (les Playbooks sont un plus) ainsi que Palo Alto Cortex XSOAR. C'est une mission d'expertise : elle se prend avec une pratique déjà solide de la plateforme, pas pour la découvrir.
Compétences techniques
- OpenCTI (Community et Enterprise Edition)
- Playbooks OpenCTI
- Palo Alto Cortex XSOAR
- Analyse et traitement des IOC
- Fiabilisation des données de threat intelligence
- Paramétrage d'une plateforme CTI en environnement CERT
Compétences comportementales
- Pédagogie et transmission de connaissances
- Autonomie dans les tests et l'expérimentation
- Communication avec les éditeurs et les analystes internes
- Rigueur dans la qualification des faux positifs
Compétences citées dans l'annonce
- Cortex XSOAR
- Palo Alto
- Threat Intelligence
Description du poste
Missions
- Accompagner le CERT dans l'intégration et l'utilisation quotidienne d'OpenCTI.
- Apporter une expertise approfondie sur la plateforme (tests, expérimentation, bonnes pratiques), à la place d'analystes déjà débordés.
- Fiabiliser les données qui remontent dans OpenCTI.
- Identifier et traiter les écarts liés aux faux positifs et aux IOC.
- Échanger avec les éditeurs et avec les analystes internes.
- Documenter les usages et transmettre la connaissance à l'équipe.
Environnement technique
- OpenCTI Community Edition.
- OpenCTI Enterprise Edition, idéalement avec les Playbooks.
- Palo Alto Cortex XSOAR.
Cadre
Mission freelance, en Île-de-France.
Candidater à cette offre
Déposez votre profil. Nous l'étudions et, avec votre accord, le présentons à nos partenaires sous la bannière Zeroday.
Offres similaires
- SOC Threat Detection Engineer (H/F)Marseille
- Expert cybersécurité – Pentest & Vulnerability Management (H/F)Puteaux
- SOC Analyst - Freelance (H/F)Paris
- Ingénieur / Architecte SIEM - CyberSOC - Freelance (H/F)Paris (hybride)
- Analyste SOC N2/N3 - Freelance (H/F)Paris