Analyste CERT H/F

Le CERT du Groupe Crédit Agricole recherche un analyste disposant d'une solide culture technique en cybersécurité, capable d'analyser méthodiquement les événements de sécurité et de contribuer efficacement à la réponse aux incidents.

L'analyste CERT contribue à la détection, l'analyse, la qualification et la réponse aux incidents de sécurité affectant le système d'information. Le périmètre couvre l'ensemble des métiers et entités du Groupe Crédit Agricole en France et à l'international.

Missions principales

• Qualifier les alertes, rechercher et confirmer les signes de compromission et déterminer les techniques d'attaque.
• Produire des indicateurs de compromission et piloter ou réaliser les actions de remédiation.
• Participer à la réponse à incident, notamment aux actions de confinement, d'éradication et de remédiation.
• Contribuer aux cellules de crise en cas d'incident majeur et documenter les investigations.
• Rédiger et diffuser des alertes de sécurité à destination des correspondants du CERT.
• Réaliser des analyses forensiques, l'analyse des journaux systèmes, réseaux et applicatifs, l'étude d'artefacts malveillants et l'analyse de malwares.
• Reconstituer la chaîne d'attaque et identifier les indicateurs de compromission et les techniques MITRE ATT&CK.
• Produire du renseignement sur la menace et des rapports techniques exploitables.
• Participer à l'administration des outils du CERT et à l'amélioration continue des capacités de détection et de réponse.

Compétences recherchées

• Bonne compréhension de la cybersécurité et de la gestion des incidents.
• Bonne maîtrise des environnements réseau et des principaux protocoles.
• Connaissance des systèmes Windows et Linux.
• Maîtrise de Python, PowerShell, Bash ou d'un autre langage de scripting.
• Capacité à analyser les logs et événements de sécurité.
• Connaissance d'un SIEM et/ou d'un EDR.
• Compréhension des techniques d'attaque et de compromission, des IoC, TTP et de la Threat Intelligence.
• Expérience significative en SOC, CERT, CSIRT ou cellule d'investigation numérique.

Outils

SIEM (Splunk, QRadar, Elastic, Sentinel ou équivalent), EDR/XDR (CrowdStrike, Defender, SentinelOne), outils d'analyse forensique, outils réseau, plateformes de Threat Intelligence et outils d'analyse malware.

Formation et langues

DUT Systèmes et Réseaux, Master M1 et/ou M2 en informatique systèmes et réseaux ou cybersécurité. Français et anglais lus, parlés et écrits.

Le poste est ouvert aux personnes en situation de handicap.