Expert ou Experte CERT (Computer Emergency Response Team)
- ANTICIPATION
- Réaliser une veille sur les nouvelles vulnérabilités, sur les nouvelles technologies et sur les méthodes des attaques relatives aux différents composants du système d'information
- Alimenter les bases de renseignement sur les menaces (threat intelligence)
- Maintenir et développer des outils d'investigation
- Réaliser une veille sur les nouvelles vulnérabilités, sur les nouvelles technologies et sur les méthodes des attaques relatives aux différents composants du système d'information
- ANALYSE DES INCIDENTS
- Collecter les informations techniques d'un large ensemble de systèmes d'information, réaliser la recherche d'indicateurs de compromission
- Analyser les relevés techniques réalisés afin d'identifier le mode opératoire et l'objectif de l'attaquant et de qualifier l'étendue de la compromission
- Rédiger des rapports d'investigation
- Collecter les informations techniques d'un large ensemble de systèmes d'information, réaliser la recherche d'indicateurs de compromission
- CONSEIL
- Préconiser des mesures de contournement et de remédiation de l'incident (assainissement et durcissement)
- Préconiser des mesures d'amélioration des capacités d'analyse (extraction des indicateurs de compromission)
- Préparer des rapports
- Préconiser des mesures de contournement et de remédiation de l'incident (assainissement et durcissement)
- Les livrables attendus (exemple compte-rendu)
- Email d'alerte et de rapport d'intervention d'astreinte
- Consolidation des preuves et qualification des incidents de sécurité dans le SIRP
- Rapport d'analyse Forensique
- Préparation de support de présentation
- Avez une maîtrise du système d'information, de l'urbanisation et de l'architecture du SI
- Avez une bonne analyse post-mortem (forensic) : connaissance des outils d'analyse
- Avez une bonne analyse post-mortem (forensic) : connaissance des procédures légales
- Avez une pratique de l'analyse de flux réseaux
- Avez une connaissance des techniques d'attaques et d'intrusions
- Avez une connaissance des vulnérabilités des environnements
- Maitrisez les outils EDR, SIEM
- Maitrisez le Scripting
- Avez des connaissances en renseignement sur les menaces
- Avez une bonne rédaction de rapports adaptés à différents niveaux d'interlocuteurs
- Appréciez le travail en équipe
- Avez une bonne capacité à résister à la pression
- Avez le sens éthique
- Avez une bonne capacité de restitution et de vulgarisation pour des publics non techniques
Emplois Recommandés
Alternance - Agent Polyvalent de Restauration H/F
Le CFA IDMN recrute pour l'un de ses partenaires en restauration rapide / snack un·e Équipier polyvalent en restauration en alternance. La formation se déroule au CFA IDMN à Lyon, avec une immersion …
Commercial(e) - Énergies & Solutions Photovoltaïques - Alternance BTS NDRC (H/F)
Dans le cadre d'un partenariat avec Athena Business School, nous recherchons un(e) Commercial(e) en alternance (H/F) pour rejoindre une entreprise spécialisée dans le courtage énergétique et les solut…
CDD - Chargé d'opérations marketing H/F
Contexte : Dans le cadre d'un remplacement pour un congé maternité, nous recherchons au sein de la Direction Marketing, Communication et Développement et plus particulièrement du Pôle Marketing, un/u…
Alternance - Manager en magasin - BAC+4 H/F
POSTE MBway Lyon , école internationale de management du niveau Post Bac au Bac+5, recherche pour une de ses entreprise partenaire, un Manager en magasin H/F en contrat d’alternance à Lyon . Vo…
Chargé de marketing digital - H/F
Vous souhaitez participer à la transformation digitale d'une entreprise leader en B to B ? Vous recherchez une entreprise ou l'humain est au coeur du dispositif ? Rejoignez Fiducial Office Solutions…
Agent de Police Municipale - F/H
La Police Municipale de Lyon comprend 364 agents de PM et 90 ASVP répartis en 3 services : Proximité Tranquillité Publique, Pôle Circulation Stationnement, Commandement Opérationnel et de Planificati…
consultant informatique change manager informatique - Lyon (IT)
Consultant Change Manager ? LyonEN UN COUP D'?ILSecteur : Privé - Retail : optimisation de l'univers des commerçants Durée : 3 mois renouvelables ? durée estimée +6 mois Démarrage : Dès que possible…
Chef de projet IT - F/H/X
Dans le cadre du renforcement des équipes de notre client, acteur international du secteur des sciences de la vie, nous recherchons un(e) Chef de Projet IT afin d'accompagner un projet stratégique au …
Leader technique Siemens (F/H)
Nous recherchons un Leader Technique Automatisme (F/H) pour renforcer notre équipe client sur des projets industriels à forte valeur ajoutée. Vos missions : - Concevoir, développer et mainteni…