Expert ou Experte CERT (Computer Emergency Response Team)
- ANTICIPATION
- Réaliser une veille sur les nouvelles vulnérabilités, sur les nouvelles technologies et sur les méthodes des attaques relatives aux différents composants du système d'information
- Alimenter les bases de renseignement sur les menaces (threat intelligence)
- Maintenir et développer des outils d'investigation
- Réaliser une veille sur les nouvelles vulnérabilités, sur les nouvelles technologies et sur les méthodes des attaques relatives aux différents composants du système d'information
- ANALYSE DES INCIDENTS
- Collecter les informations techniques d'un large ensemble de systèmes d'information, réaliser la recherche d'indicateurs de compromission
- Analyser les relevés techniques réalisés afin d'identifier le mode opératoire et l'objectif de l'attaquant et de qualifier l'étendue de la compromission
- Rédiger des rapports d'investigation
- Collecter les informations techniques d'un large ensemble de systèmes d'information, réaliser la recherche d'indicateurs de compromission
- CONSEIL
- Préconiser des mesures de contournement et de remédiation de l'incident (assainissement et durcissement)
- Préconiser des mesures d'amélioration des capacités d'analyse (extraction des indicateurs de compromission)
- Préparer des rapports
- Préconiser des mesures de contournement et de remédiation de l'incident (assainissement et durcissement)
- Les livrables attendus (exemple compte-rendu)
- Email d'alerte et de rapport d'intervention d'astreinte
- Consolidation des preuves et qualification des incidents de sécurité dans le SIRP
- Rapport d'analyse Forensique
- Préparation de support de présentation
- Avez une maîtrise du système d'information, de l'urbanisation et de l'architecture du SI
- Avez une bonne analyse post-mortem (forensic) : connaissance des outils d'analyse
- Avez une bonne analyse post-mortem (forensic) : connaissance des procédures légales
- Avez une pratique de l'analyse de flux réseaux
- Avez une connaissance des techniques d'attaques et d'intrusions
- Avez une connaissance des vulnérabilités des environnements
- Maitrisez les outils EDR, SIEM
- Maitrisez le Scripting
- Avez des connaissances en renseignement sur les menaces
- Avez une bonne rédaction de rapports adaptés à différents niveaux d'interlocuteurs
- Appréciez le travail en équipe
- Avez une bonne capacité à résister à la pression
- Avez le sens éthique
- Avez une bonne capacité de restitution et de vulgarisation pour des publics non techniques
Emplois Recommandés
Barman
Lieu : LYON 69100 Contrat : Apprentissage Rémunération : 35 % à 100 % du SMIC Aucun frais de formation Début : Dès que possible AUGUSTE ACADEMIE recherche pour l’un de ses restaur…
Infirmier H/F
Vos avantageschez Les Petits Chaperons Rouges : Des avantages pour faciliter votre quotidien et soutenir votre équilibre vie personnelle / vie professionnelle : jours de fidélisation, prime d'…
CDD AMP-AES - H/F
Présentation La\?Fondation ARHM\?- Action Recherche Handicap et Santé mentale -\?gère des établissements et services sanitaires et médico-sociaux dans le champ de la psychiatrie, du handicap psy…
Alternance - Bras droit Direction Général et Financier - Bac+4/5 H/F
POSTE MBway , école internationale de management du Post-bac au Bac+5, recherche un Bras droit Direction Générale & Financier en alternance sur son site de Lyon. Formation ou emploi : pourqu…
Chef de Projet Industrialisation (H/F), en alternance
Poste MBway Lyon , école internationale de management du Bac +3 au Bac +5 recherche, pour l’un de ses partenaires, un Chef de Projet Industrialisation H/F , en contrat de professionnalisation o…
Chef d'équipe maintenance 2*8 (H/F)
Talents Industrie, cabinet de recrutement spécialisé dans les métiers techniques, vous propose des offres d’emploi dans l'Industrie, en CDI / CDD ou intérim. Inscrivez-vous dans une nouveau challeng…
Consultant cybersécurité sénior (H/F)
SYAGE, Cabinet de Recrutement IT, recherche pour une embauche chez l’un de ses clients basé à Lyon un consultant sénior en cybersécurité . Profil recherché en bref : Un consultant cybersé…
Hôpital Lyon Sud - Infirmier(H/F) - Remplacement en Hôpital de jour Immuno- allergologie- 7h30 jour (Du Lundi au vendredi)
L'ÉTABLISSEMENT : Le Groupement Hospitalier Sud regroupe l'Hôpital Lyon Sud et l'Hôpital Henry Gabrielle. Il est une référence dans la prise en charge des urgences, des femmes enceintes, des patient…
TRAVAILLEUR SOCIAL H/F
Véritable plateforme d'expertise sur le placement familial, le service coordonne et supervise le placement des enfants confiés à plus de 120 Assistants Familiaux formés et accompagnés dans leur pratiq…