Analyste CSIRT/CERT (Computer emergency response team) H/F
Nous recherchons pour une grande Banque, un Analyste CERT (H/F)
Description du poste
Un Computer Emergency Response Team (CERT) ou Computer Security Incident Response Team (CSIRT) est un centre d'alerte et de réaction aux attaques informatiques.
La Banque doit faire face à des enjeux cruciaux en matière de sécurité informatique.
Le CERT qui fait partie du dispositif de contrôle du Groupe occupe ainsi une place prépondérante en matière de gestion des incidents de sécurité et de cybercriminalité et est placée sous la responsabilité directe du CISO (Chief Information Sécurity Officer) Groupe.
Le périmètre de responsabilité du CERT comprend l’ensemble des métiers du Groupe, l’ensemble des entités du Groupe et l’ensemble des collaborateurs du Groupe en France et à l’international.
Les tâches prioritaires d’un CERT (Computer Emergency Response Team) sont les suivantes :
· centralisation des demandes d’assistance suite aux incidents de sécurité (attaques) sur les réseaux et les systèmes d’informations ;
· traitement des alertes et réaction aux attaques informatiques;
· établissement et maintenance d’une base de donnée des vulnérabilités ;
· prévention par diffusion d’informations sur les précautions à prendre pour minimiser les risques et les conséquences d’incident
Vous rejoindrez le (présentation de la Direction/ Département) :
Vous aurez pour missions principales de :
Analyser les incidents de sécurité du Système d'Information et piloter leur résolution ; Participer à la gestion des crises sécurité en cas d'incident majeur ;
Participer à la veille sécurité sur les sujets liés aux cybermenaces, notamment sur les aspects liés au renseignement sur la menace (Threat Intelligence) ;
Participer à la réduction des risques sécurité en travaillant avec les autres équipes du dispositif de sécurité du Groupe ;
Participer à l'amélioration continue du CERT en proposant des évolutions et le développement de nouvelles procédures et activités
Participer à la création et au maintien de relations avec les homologues français et étrangers
Des déplacements ponctuels et des astreintes régulières
Votre profil:
Vous êtes issu(e) d’une formation technique à minima en BAC+3 voir BAC+5 Une première expérience en CERT est recherchée (3 - 5 ans)
DUT Systèmes et Réseaux, Master M1 et/ou M2
Informatique Système et réseaux, Cybersécurité Administration réseaux et systèmes
Recherche de solution sur des incidents IT
Soft skills
Devoir de discrétion
Sens de l'analyse technique et vulgarisation du compte rendu de celle-ci
Compétences Informatiques (niveau attendu):
Connaissance d'un langage de script à minima (Python, Perl, Powershell...) Connaissance de produits liés à la cyber sécurité : MISP, OpenCTI, TheHive, VT, Pandora...
Français lu, parlé, écrit (Rédaction de synthèse)
Anglais Lu, écrit, parlé
Une troisième langue est la bienvenue (Chinois, Russe, espagnol, polonais, italien...)
Une bonne connaissance des marchés financiers serait un plus : Certification AMF
Si vous cochez certaines de ces compétences, avez l'ambition de continuer à innover et êtes aussi passionnés, envoyer votre CV à contact@alardine.fr
Poste à pourvoir sur Paris et toute l’ile de France