Analyste Cti Threat Hunter Rescsl02 H/F Stormshield

Premier éditeur français et acteur européen de référence sur le marché de la cybersécurité, Stormshield est une filiale d'Airbus Defence and Space Cyber Programmes qui propose des solutions de sécurité innovantes pour protéger les réseaux, les postes de travail et les données. Pour continuer notre croissance, on recherche de nouveaux talents et on recrute une ou un Threat Hunter.

Threat Hunter : résumé de la fiche de poste

- Poste : Threat Hunter
- Équipe : Stormshield Customer Security Lab (SCSL)
- Type : CDI
- Lieu : Lyon (9e), Paris (Issy-les-Moulineaux)
- Télétravail : Oui, jusqu'à 3 jours par semaine

Threat Hunter : expérience et compétences

Qui recherche-t-on ?

On recherche un Threat Hunter, expert en analyse CTI, spécifiquement capable d'identifier les méthodologies des attaquants et de traquer leurs infrastructures sur Internet. Ce rôle demande une bonne connaissance de la menace actuelle et surtout une capacité à trouver des aiguilles dans des bottes de foin grâce à des services tels qu'Onyphe. En plus d'utiliser tes talents pour protéger nos clients avec nos produits de sécurité, tu laisseras exprimer ta plume dans des rédactions d'articles d'analyses de menaces publiés sur notre blog. Et si tu aimes en plus dispenser ton savoir et ton expertise dans des salons ou des canaux publics, on adore !

L'attrait de ce poste est que toute la CTI réalisée sera directement reversée dans nos produits de sécurité pour protéger nos clients dans de nombreux secteurs : étatiques, hospitaliers, bancaires, etc. Un grand panel de types de menaces sera donc scruté.

Tu disposes d'une première expérience d'au moins deux ans dans le domaine du Threat Hunting ou de l'analyse des menaces cyber.

Quelles missions pour le Threat Hunter ?

Tes principales missions seront les suivantes :

- Identifier les menaces prévalentes pour nos clients et leurs secteurs d'activités (étatique, bancaire, hospitalier, industriel, etc.). Les menaces recherchées sont autant des outils (Cobalt Strike, etc.) que des groupes d'acteurs malveillants spécifiques ;
- Réaliser et maintenir à jour des règles pour identifier, traquer et suivre les infrastructures malveillantes sur Internet via des outils tels qu'Onyphe, VT, Sekoia.io ;
- Alimenter notre plateforme de CTI (MISP) avec des données actualisées, pertinentes et exploitables pour nos produits de sécurité ;
- Diffuser ton expertise à la Direction Cybersécurité et partager tes analyses au reste de l'entreprise, mais aussi à l'externe ;
- Tenir à jour un référentiel des acteurs ou menaces cyber basé sur la victimologie déduite de nos clients.

Quels environnements ?

- Outils de CTI : MISP, Onyphe ou similaire, VT, Sekoia.io ;
- Outils internes : Sandboxing (Breach Fighter), honeypots ;
- Versioning : Git, GitLab ;
- Outils collaboratifs : Jira, Confluence, Zoom.