Analyste CSIRT sénior - H/F

En tant qu'analyste DFIR/CTI, vous allez rejoindre l'équipe réponse aux incidents cyber au sein du pôle Cyberdéfense. Vous veillerez à adopter les bonnes pratiques de réponse axées sur la connaissance de la menace et la bonne utilisation de nos services de CTI, avec pour grands principes : la remise en question et l'amélioration continue. L'objectif de la mission sera de répondre aux incidents cyber ainsi que réaliser activement de la veille sur la menace sur un périmètre couvrant SUEZ ainsi que toutes ses filiales (35 000 collaborateurs dans le monde).

Pour arriver à cet objectif, vous mènerez à bien au quotidien les 10 missions suivantes :

Sur le volet DFIR

1. Répondre aux incidents de cybersécurité (IT et Industriels), avec pour objectif de protéger le groupe en analysant les situations détectées, les méthodes de l'attaquant et son but, et en proposant des plans d'action pour y remédier ;
2. Améliorer les procédures (SOP) et fiches réflexes (IRG) en fonction des incidents et menaces traités ;
3. Automatiser les procédures (Playbook/Workbook) dans l'outil d'automatisation (SOAR) utilisé par SUEZ ;
4. Participer à l'amélioration des process et outils pour mieux traiter les menaces les plus récurrentes ;
5. Améliorer la couverture de nos filiales en les aidant à adopter nos outils et processus pour aider SUEZ à gagner en résilience chaque jour.

Sur le volet CTI

6. Réaliser en continu une veille sur les différentes menaces cyber, plus spécifiquement sur les différents acteurs et leur modus operandi (tactiques, techniques, procédures & indicateurs de compromission) ;
7. Participer à l'activité de Threat Hunting afin de compléter le dispositif Cyberdéfense dans son ensemble ;
8. Améliorer en continu le traitement des alertes CTI, comprenant la mise à jour des process et outils CTI ;
9. Améliorer et tirer au maximum de la valeur de nos outils CTI ainsi que la Cartographie CTI ;
10. Participer à la promotion du service CTI SUEZ auprès des autres équipes, filiales et directions, incluant les bulletins de veille et de menace.

Avoir une bonne connaissance des menaces de cybersécurité modernes est demandée :

• Notamment sur le fonctionnement des groupes ransomware (Cactus, Lockbit, Clop, BlackCat, ...)
• La connaissance de groupes APT emblématiques (APT28/Fancy Bear, APT38/Lazarus, APT41 ...)
• Maitrise des environnements IT, cloud et industriels S'avoir structurer son investigation et établir un plan de réponse est une qualité recherchée. Avoir une bonne maitrise des framework MITRE ATT&CK et RE&CT. Avoir de bonnes bases d'analyse forensique Windows/Linux. Des certifications sur ces sujets est un vrai plus.

Acteur majeur des services à l'environnement, SUEZ accompagne les collectivités et les industriels dans la gestion de l'eau et des déchets, avec une ambition forte : préserver les ressources et favoriser la transition écologique. Le Groupe place l'humain au cœur de son développement et s'appuie sur une culture d'entreprise fondée sur le respect, l'esprit d'équipe et l'engagement en faveur d'une société plus durable et inclusive. Engagé de longue date dans la lutte contre les discriminations, SUEZ promeut l'égalité des chances et veille à garantir un environnement de travail respectueux de toutes les différences, visibles ou invisibles, dont le handicap. Le Groupe applique une politique de tolérance zéro vis-à-vis de toute forme de discrimination et agit pour assurer l'équité à chaque étape du parcours professionnel. Cet engagement se traduit également par des actions concrètes en faveur de l'inclusion, en France comme à l'international. SUEZ a notamment rejoint le réseau mondial « Entreprises et Handicap » de l'Organisation internationale du Travail, affirmant ainsi sa volonté de favoriser l'intégration et le maintien dans l'emploi des personnes en situation de handicap et de faire évoluer les pratiques à l'échelle du Groupe. Au-delà de ses activités, SUEZ développe des initiatives d'innovation sociale pour favoriser l'insertion professionnelle des publics éloignés de l'emploi, dont les personnes en situation de handicap, contribuant ainsi à un impact positif sur les territoires. Plus d'infos sur SUEZ