Analyste, cybersécurité II

Résumé

Nous recherchons un analyste en cybersécurité II pour se joindre à une équipe de détection des menaces et de renseignement très performante au sein d’un environnement d’entreprise vaste et complexe. Ce rôle est idéal pour les professionnels qui s’épanouissent à l’intersection du renseignement sur les menaces, de l’ingénierie de détection et de la cyberdéfense proactive. Dans notre centre de défense, nous ne nous contentons pas de réagir aux alertes; nous analysons les menaces émergentes, simulons les tactiques des adversaires et concevons des capacités de détection fondées sur le comportement réel des attaquants. Vous jouerez un rôle clé dans l’identification et l’évaluation des menaces évolutives, la traduction du renseignement en contenu de détection exploitable et le renforcement continu de notre capacité à détecter et à répondre aux cyberattaques sophistiquées. Si vous pensez comme un adversaire, remettez en question les hypothèses et êtes passionné par la création de systèmes de détection – et pas seulement par la surveillance des alertes – c’est l’occasion d’avoir un impact significatif sur la sécurité d’un environnement d’entreprise essentiel.

Principales responsabilités

Renseignement sur les menaces et analyse
•    Analyser et classifier les rapports de menace, les campagnes et les comportements des acteurs malveillants (TTP)
•    Assurer le suivi et établir le profil des acteurs de menace, de leurs motivations et de l’évolution de leurs tactiques, techniques et procédures
•    Transformer le renseignement en détections opérationnelles alignées sur le cadre MITRE ATT&CK
•    Valider la qualité du renseignement, y compris les résultats et jeux de données assistés par l’IA
•    Soutenir les enquêtes en fournissant du contexte sur les adversaires, de la portée d’analyse et des informations d’attribution
•    Collaborer avec le Centre de défense, les équipes de réponse aux incidents (IR), de fraude et d’ingénierie afin d’améliorer les capacités de réponse
•    Produire des rapports de renseignement clairs destinés à des publics techniques et exécutifs

Ingénierie de détection et intégration des plateformes

•    Soutenir le développement de détections à valeur ajoutée pour les équipes du Centre de défense
•    Développer, tester et optimiser les détections en appliquant les pratiques « Detection as Code »
•    Améliorer continuellement la couverture de détection et réduire les faux positifs
•    Mettre en place des pipelines de détection évolutifs (CI/CD, validation automatisée, exercices de type purple team)
•    Concevoir des intégrations entre les plateformes SIEM, EDR, SOAR, TIP et les sources de télémétrie internes
•    Concevoir des pipelines de données à l’aide de Kafka, Elastic, de mécanismes de parsing, de normalisation et de vues de données
•    Développer des tableaux de bord et des analyses afin de suivre les menaces, la couverture et l’efficacité des détections

Qualifications essentielles

•    5 à 8 ans ou plus d’expérience en renseignement sur les menaces, chasse aux menaces (Threat Hunting) ou dans des rôles avancés en cybersécurité (expérience en grande entreprise privilégiée)
•    Excellente connaissance du cadre MITRE ATT&CK, des modèles de « kill chain » et des tactiques des acteurs malveillants
•    Solide expérience pratique avec : Les analyses SIEM (Splunk, Sentinel, Elastic, etc.) &  L’analyse de journaux, la corrélation d’événements et le développement de logique de détection
•    Bonne compréhension des réseaux et de l’infrastructure (TCP/IP, modèle OSI, télémétrie réseau, IDS/IPS)
•    Expérience avec les pipelines d’ingestion de journaux (Kafka, Elastic), notamment en matière de parsing, normalisation et enrichissement des données
•    Compétences en scriptage et automatisation (Python, PowerShell, API)
•    Capacité à transformer le renseignement en détections concrètes et en résultats mesurables
•    Expérience dans la conduite d’enquêtes complexes et la capacité à travailler de façon autonome

Qualifications souhaitées

• Expérience avec les plateformes de renseignement sur les menaces (TIP), incluant le cycle de vie des IOC et les standards STIX/TAXII
• Connaissance des cadres d’ingénierie de détection (Sigma, YARA) et des pipelines CI/CD
• Expérience en sécurité infonuagique (AWS, Azure, GCP) et avec la télémétrie infonuagique
• Expérience en automatisation SOAR et en développement de playbooks
• Connaissance des flux de travail de détection ou de renseignement assistés par l’IA/ML
• Expérience en analyse de logiciels malveillants, en red team/purple team ou en ingénierie inverse
• Expérience en surveillance du « dark web » ou en suivi d’acteurs malveillants