Vos missions en quelques mots

Développer l’activité de veille opérationnelle du CERT
- Développer et effectuer la veille du CERT [ED] (OSINT, darkweb, abonnements, échanges partenariaux…)
- Identifier les menaces émergentes, campagnes d’attaques, vulnérabilités exploitées ;
- Identifier les marqueurs (TTPs, IoC…) d’intérêt pour le CERT [ED].

Coordination et synthèse des incidents
- Effectuer la coordination et la synthèse du suivi des incidents remontés au CERT [ED] (vérification / priorisation / suivi des actions / clôture)
- Exploiter et capitaliser les rapports d’investigation (internes et externes)

Analyser, produire et diffuser des livrables CTI
- Rédiger les bulletins d’information et d’alerte
- Rédiger des notes d’analyse (secteur géographique, attaquant, mode opératoire…)
- Capitaliser et diffuser la CTI au sein de l’écosystème cyber du CERT [ED]
- Participer aux échanges avec les partenaires et prestataires de services.

Appuyer la réponse à incident
- Participer aux investigations en apportant un éclairage CTI.

Développer les activités de la Section
- Automatiser les outils de collecte et l’enrichissement de la veille (script, API) ;
- Rédaction de processus, playbooks…

Profil recherché

Une expérience au sein du MINARM serait appréciée.