Cybersécurité expert / Analysis Threat Intelligence & Vulnerability Intelligence (IT) / Freelance

Cette mission sera chargée de mener des analyses de sources ouvertes et de recouper des informations disparates afin de produire une vision intégrée des enjeux liés aux cybermenaces. La mission d?analyse du renseignement sur les menaces cyber consistera à fournir une vue d?ensemble des intentions et des capacités des acteurs malveillants, des outils qu?ils utilisent ainsi que de leurs tactiques, techniques et procédures (TTPs). Elle se concentrera principalement sur l?identification des tendances, des schémas récurrents, des risques émergents et des nouvelles menaces, tout en fournissant à la direction des éléments de cyber renseignement renforçant leur compréhension stratégique de l?environnement des menaces cyber. Cette position viendra également en appui aux autres membres de l?équipe CSIRT selon les besoins, et prendra en charge d?autres missions liées aux opérations de lutte contre les menaces. Ce rôle nécessite une combinaison variée de compétences et d?expertises, notamment : Une expertise reconnue en cybersécurité, avec un maintien à jour des compétences techniques et une participation active à divers forums spécialisés ; Une parfaite maîtrise des pratiques organisationnelles en cybersécurité, des processus de gestion des risques opérationnels, des principes de sécurité, des exigences d?architecture, ainsi que des menaces et vulnérabilités, y compris des méthodologies de réponse aux incidents ; Profil candidat : Une expérience avérée des techniques et processus de renseignement sur les menaces au sein d?une organisation de niveau entreprise, ainsi qu?une familiarité avec diverses méthodologies de modélisation ; Une connaissance approfondie des menaces cyber à l?échelle mondiale, des acteurs malveillants et des tactiques, techniques et procédures qu?ils emploient. Une maîtrise démontrée des techniques de modélisation des menaces, dans un contexte de cyber renseignement ou d?opérations cyber. Cette mission requiert les activités suivantes : Fournir du renseignement stratégique aux parties prenantes concernant les nouvelles tendances et schémas en matière de cybersécurité, les TTPs (tactiques, techniques et procédures), les outils ou les acteurs malveillants ; Produire, de manière quotidienne, mensuelle et / ou ponctuelle, des livrables de renseignement exploitables relatifs aux incidents, menaces, événements ou tendances cyber émergents, conformément aux standards de BNP Paribas ; Réaliser des analyses de performance à partir de données brutes, primaires et secondaires issues de différentes sources ; Apporter un soutien aux analystes CSIRT lors d?incidents majeurs, en fournissant des renseignements exploitables de manière ponctuelle.