Cyber Threat Intelligence Specialist

Le Cyber Threat Intelligence Specialist se concentre sur la structuration des renseignements sur les menaces et veille à ce qu'ils soient aussi cohérents que possible. Il est responsable de la pertinence des renseignements sur les cybermenaces, c’est à dire de s’assurer que les renseignements rassemblés soient les plus utiles à la défense de nos clients. Il veille à ce que nos outils soient disponibles et à jour.

Grâce à son expertise, Le Cyber Threat Intelligence Specialist mène des enquêtes sur les menaces détectées chez nos clients afin de recueillir des informations utiles telles que les techniques, tactiques et procédures (TTP), les indicateurs de compromission (IoC) et les outils utilisés. Il partage ses connaissances avec d'autres analystes sur les méthodologies d'enquête.

Missions

• Diriger la gestion des renseignements sur les menaces au sein de notre plateforme CTI. Vérifier et garantir l'exactitude et la fiabilité des données au sein de la plateforme.
• Développer et maintenir des processus et des procédures de renseignements sur les menaces.
• Surveiller et analyser en permanence les renseignements sur les cybermenaces provenant de diverses sources, notamment les renseignements open source, les flux commerciaux et les données internes.
• Identifier et évaluer les menaces et vulnérabilités potentielles pour nos clients.
• Fournir des informations exploitables pour aider les équipes concernées à réagir aux incidents.
• Évaluer et recommander de nouveaux outils et technologies afin d'améliorer les capacités en matière de renseignements sur les menaces.
• Produire des rapports détaillés et des briefings sur les cybermenaces, les tendances et les incidents à l'intention des parties prenantes techniques et non techniques.
• Collaborer avec des associations internes et externes spécialisées dans la cybersécurité au nom de Hornetsecurity, en représentant l'entreprise lors d'événements et de conférences du secteur.

Profil

• Maîtrise des plateformes de renseignements sur les menaces telles que OpenCTI, MISP ou ThreatConnect.
• Maîtrise de l'utilisation des solutions SIEM (par exemple : Splunk, QRadar) et d'autres outils de sécurité.
• Excellente compréhension des concepts fondamentaux de la cybersécurité, notamment la triade CIA (confidentialité, intégrité, disponibilité), la gestion des vulnérabilités, les menaces persistantes avancées (APT), ainsi que les cadres et normes de sécurité tels que NIST, ISO 27001 et MITRE ATT&CK.
• Compréhension avancée des outils, tactiques, techniques et procédures (TTP) utilisés par les acteurs malveillants et capacité à identifier les comportements ou les schémas récurrents.
• Connaissance des langages de programmation et de script (par exemple, Python, PowerShell).
• Maîtrise des protocoles réseau et de l'analyse des paquets, avec une compréhension approfondie des protocoles TCP/IP, DNS, HTTP/HTTPS et autres protocoles pertinents.
• Solides compétences analytiques et aptitude à résoudre des problèmes pour évaluer des informations complexes sur les menaces.
• Excellentes compétences en communication écrite et orale pour transmettre efficacement les renseignements sur les menaces à des publics techniques et non techniques.
• Capacité à travailler en collaboration au sein d'une équipe et à établir des relations solides avec les parties prenantes.
• Grand souci du détail pour identifier les indicateurs subtils de compromission et les menaces émergentes.
• Capacité à s'adapter à des menaces en constante évolution et à relever de nouveaux défis.
• Engagement à se former en continu et à se tenir informé des dernières tendances et évolutions en matière de cybersécurité.
• Vous communiquez facilement en anglais, à l’écrit comme à l’oral.

Rejoindre Hornetsecurity, c’est :

• Profiter d’un moment clé de notre croissance, avec de nombreuses opportunités à saisir.
• Évoluer dans un environnement d’apprentissage rapide, au sein d’une équipe soudée.
• Faire partie d’une entreprise internationale où l’état d’esprit cosmopolite et multiculturel est omniprésent.
• Bénéficier de la possibilité de télétravail de 2 jours par semaine et d’horaires de travail flexibles.
• Congés: 5 semaines de congés légaux + RTT
• Tickets restaurant: valeur du ticket 10€ (dont 5.92€ de participation par Hornetsecurity)
• Prise en charge à 100 % des frais de transport en commun
• Prévoyance & Mutuelle santé (Axa)
• Avantages liés au sport et au bien-être (subvention)
• Berceaux de crèches
• Bénéficier de subventions et cartes-cadeaux du CSE.
• Programme d’échange international