Le département CERT a pour mission le Renseignement sur la Menace Cyber (Threat Intelligence), les Investigations numériques (Forensics) et la Réponse à incidents de sécurité. Il pilote aussi l’animation des SOC (Security Operation Center).
Au sein du CERT, vous serez en charge du traitement des demandes reçues d’interlocuteurs internes et/ou externes, participerez à l’analyse des menaces cyber, au partage de renseignements techniques, aux actions de réponses à incidents et d’investigations numériques. En cas d’alertes ou d’incidents de sécurité, vous interviendrez en collaboration avec les entités internes ou externes impliquées.
Votre activité nécessitera :

* la participation à la veille sécurité sur les sujets liés aux menaces cyber* la rédaction de consignes de remédiation ou de recommandations de sécurité* la réduction des risques de sécurité en lien avec nos correspondants donc les SOC* l'analyse d'incidents et le pilotage de leur résolution en lien avec les experts du Groupe* la réalisation possible d'investigations sur les systèmes et réseaux concernés* la participation à la gestion des crises sécurité en cas d'incident majeur* la participation à des échanges avec nos homologues français et étrangers* l'amélioration et le développement continu des activités du département.

Des déplacements ponctuels dans les filiales Orange (en France et à l’International) sont à prévoir ainsi que des déplacements entre les sites de Paris et en région.

Vous êtes diplômé-e d’une École d’Ingénieur (ou niveau universitaire équivalent et vous avez une expérience professionnelle d’au moins 5 ans dans le domaine de la sécurité.
La maîtrise de l’anglais est requise car l’anglais est la langue de travail.
Poste soumis aux habilitations SD/CD.

Compétences :
Vos qualités personnelles :
Vous avez un excellent relationnel et êtes passionné-e par le monde de la cyber sécurité.
Vous avez le goût de l’expertise et du conseil, et êtes motivé-e par l’analyse de problématiques techniques complexes.
Vous savez restituer des informations de façon synthétique et possédez de très bonnes facultés de communication orale et écrite, en français et en anglais.
Compétences techniques souhaitées :
une expérience confirmée dans le domaine de la sécurité informatique et une solide culture informatique, dont :

* des compétences en développement (C/C++, Shell, Python, Perl ou Ruby)* une bonne maîtrise des systèmes d'exploitation (Windows, Linux, Android, …)* une bonne maîtrise des réseaux et l'architecture des systèmes informatiques* une connaissance des méthodologies, approches et outils de sécurité* de connaissances en Reverse engineering et Fuzzing* de connaissances en protocoles Télécoms (SS7, Diameter, MAP, SIP, …)* de connaissances des plateformes Télécoms (HLR/HSS, STP, MSC, …)

Le plus de l’offre :
Mission évoluant dans différents environnements techniques et permettant une bonne connaissance des métiers groupe.