consultant cybersécurité / OPENCTI

Objectifs de la mission

• Accompagner l'intégration technique d'OpenCTI avec les solutions de sécurité existantes.

• Identifier, activer et configurer les connecteurs natifs ou existants adaptés aux besoins du client.

• Assurer l'interconnexion entre OpenCTI SaaS et les différentes solutions On-Premise et SaaS.

• Garantir la bonne circulation, la synchronisation et la cohérence des données échangées.

• Fiabiliser les flux d'ingestion et d'enrichissement des données de Threat Intelligence.

• Assurer le bon fonctionnement des connecteurs et résoudre les éventuelles problématiques techniques.

Activités principales

• Analyser l'architecture technique existante et identifier les modalités d'interconnexion avec OpenCTI.

• Étudier les connecteurs disponibles et sélectionner ceux répondant aux besoins d'intégration.

• Activer, configurer et paramétrer les connecteurs OpenCTI existants.

• Mettre en œuvre les interconnexions avec les solutions de cybersécurité On-Premise et SaaS.

• Configurer les échanges de données via API REST et les mécanismes de communication associés.

• Paramétrer les flux d'ingestion, de synchronisation et d'enrichissement des données CTI.

• Vérifier la compatibilité des échanges avec les standards et formats de données utilisés, notamment STIX/TAXII.

• Gérer les problématiques de connectivité, d'authentification, de droits d'accès et de sécurisation des flux.

• Réaliser les tests d'intégration et valider le bon fonctionnement des connecteurs activés.

• Assurer le suivi opérationnel, le diagnostic et la résolution des incidents liés aux interconnexions.

• Produire la documentation technique et les procédures de configuration et d'exploitation.

Profil recherché

Profil recherché : Nous recherchons un consultant cybersécurité disposant d'une expertise opérationnelle sur OpenCTI et particulièrement sur l'intégration de ses connecteurs existants.

Le candidat devra être en mesure d'intervenir sur la configuration, l'activation et la mise en œuvre des interconnexions entre OpenCTI et les différentes solutions de sécurité du SI client, dans un environnement hybride combinant des solutions On-Premise et SaaS.

Une expérience significative sur des projets d'intégration de solutions CTI ou de plateformes de cybersécurité, idéalement dans un environnement bancaire ou fortement sécurisé, sera particulièrement appréciée.