Analyste Cyber Threat Intelligence (CTI) & Vulnerability Management Senior (H/F)

Dans le cadre du renforcement de son dispositif de cyberdéfense, CYNERS recherche pour l'un de ses clients grands comptes un Analyste Cyber Threat Intelligence (CTI) & Vulnerability Management Senior (H/F).

La mission s'inscrit dans une démarche stratégique de réduction de l'exposition aux risques cyber, avec une forte dominante en renseignement sur les menaces et une dimension opérationnelle de gestion des vulnérabilités.

L'objectif est d'anticiper les cybermenaces, de contextualiser les renseignements collectés et de transformer ces analyses en actions concrètes de sécurisation du système d'information.

Vos missions

Cyber Threat Intelligence (CTI) — Activité principale

• Assurer une veille continue sur les cybermenaces, les campagnes malveillantes, les groupes d'attaquants et les vulnérabilités émergentes.

• Collecter, analyser, qualifier et contextualiser les renseignements sur les menaces.

• Exploiter les plateformes CTI telles qu'OpenCTI et MISP.

• Analyser les indicateurs de compromission (IOC) et enrichir les données de renseignement.

• Exploiter et corréler différentes sources et flux de Threat Intelligence.

• Identifier les menaces susceptibles d'impacter les actifs et les activités de l'entreprise.

• Produire des notes d'analyse, des alertes et des recommandations opérationnelles.

• Collaborer avec les équipes SOC/CERT afin de renforcer les capacités de détection et de réponse aux incidents.

Vulnerability Management / VOC — Activité complémentaire

• Participer au pilotage du cycle de vie des vulnérabilités.

• Identifier, analyser et qualifier les vulnérabilités détectées.

• Prioriser les vulnérabilités selon leur exploitabilité, l'exposition des actifs et leur criticité métier.

• Croiser les informations de Threat Intelligence avec les données de vulnérabilités.

• Coordonner et suivre les actions de remédiation avec les équipes techniques.

• Contribuer à la production de tableaux de bord et d'indicateurs de réduction du risque cyber.

Profil recherché

Compétences recherchées

Compétences techniques :

• Expertise confirmée en Cyber Threat Intelligence.

• Maîtrise des plateformes OpenCTI et/ou MISP.

• Excellente connaissance des flux de renseignement et de leur exploitation.

• Expertise en analyse d'IOC et contextualisation des cybermenaces.

• Très bonne connaissance de la gestion des vulnérabilités et de leur cycle de vie.

• Maîtrise des référentiels et indicateurs CVE, CVSS, EPSS, MITRE ATT&CK.

• Connaissance des environnements SOC/CERT et des outils SIEM.

• Connaissance de SEKOIA appréciée.

Compétences transverses :

• Forte capacité d'analyse et de synthèse.

• Autonomie et rigueur.

• Capacité à transformer des renseignements techniques en recommandations opérationnelles.

• Aptitude à collaborer avec des équipes cyber et infrastructures.

• Qualités rédactionnelles et capacité à communiquer avec différents interlocuteurs.

Profil recherché

Vous disposez d'une expérience significative en Cyber Threat Intelligence, idéalement acquise au sein d'un SOC, CERT, CSIRT ou d'une équipe spécialisée en renseignement sur les menaces.

Vous avez une expérience concrète de l'exploitation des plateformes CTI et maîtrisez les mécanismes d'analyse, de qualification et de priorisation des vulnérabilités.

Une expérience dans le secteur de l'énergie, de l'industrie ou des infrastructures critiques constitue un atout.