Analyste DFIR & CTI - H/F (IT) / Freelance

Vos missions :

Réponse à incident

• Détecter et qualifier les incidents de sécurité (malwares, compromission, phishing, exfiltration…)
• Investiguer et collecter les artefacts nécessaires à l’aide de journaux systèmes et des outils EDR, SIEM, etc.
• Mener des actions de containment, d'éradication dans l'optique d'un retour à la normale

CTI et détection

• Mener à bien des campagnes de hunting sur et à l'extérieur du système d'information (SIEM, VirusTotal)
• Participer à la veille sur la menace afin d'alimenter le Threat Model de Suez (MOA, IOCs, TTPs)
• Prendre part activement à l'amélioration de la connaissance de la surface d'attaque (EASM)
• Proposer des améliorations des règles de détection

Documentation et amélioration continue

• Mettre à jour les outils de collecte et la stack technique du CSIRT
• Créer et mettre à jour la documentation associée