C consultant cybersécurité / OPENCTI Paris ( Non précisé ) Freelance · Non précisé · 400 €/jour (TJM) il y a 6 j ›

Objectifs de la mission

• Accompagner l'intégration technique d'OpenCTI avec les solutions de sécurité existantes
• Identifier, activer et configurer les connecteurs natifs ou existants adaptés aux besoins du client
• Assurer l'interconnexion entre OpenCTI SaaS et les différentes solutions On-Premise et SaaS
• Garantir la bonne circulation, la synchronisation et la cohérence des données échangées
• Fiabiliser les flux d'ingestion et d'enrichissement des données de Threat Intelligence
• Assurer le bon fonctionnement des connecteurs et résoudre les éventuelles problématiques techniques

Activités principales

• Analyser l'architecture technique existante et identifier les modalités d'interconnexion avec OpenCTI
• Étudier les connecteurs disponibles et sélectionner ceux répondant aux besoins d'intégration
• Activer, configurer et paramétrer les connecteurs OpenCTI existants
• Mettre en œuvre les interconnexions avec les solutions de cybersécurité On-Premise et SaaS
• Configurer les échanges de données via API REST et les mécanismes de communication associés
• Paramétrer les flux d'ingestion, de synchronisation et d'enrichissement des données CTI
• Vérifier la compatibilité des échanges avec les standards et formats de données utilisés, notamment STIX/TAXII
• Gérer les problématiques de connectivité, d'authentification, de droits d'accès et de sécurisation des flux
• Réaliser les tests d'intégration et valider le bon fonctionnement des connecteurs activés
• Assurer le suivi opérationnel, le diagnostic et la résolution des incidents liés aux interconnexions
• Produire la documentation technique et les procédures de configuration et d'exploitation