Analyste Cyber Threat Intelligence / VOC - Freelance

Contexte

Au sein d'une entreprise spécialisée en cybersécurité, la mission d'analyste Cyber Threat Intelligence (CTI) et Vulnerability Operations Center (VOC) s'inscrit dans une nouvelle démarche de réduction du risque cyber. Elle vise à anticiper les menaces émergentes, identifier les vulnérabilités susceptibles d'être exploitées et accompagner les équipes dans la mise en œuvre des mesures de protection adaptées.

Sur le volet CTI, la mission consiste à surveiller en continu l'écosystème des menaces, analyser les campagnes malveillantes, les groupes d'attaquants, les vulnérabilités critiques et les compromissions pouvant impacter l'entreprise ou son secteur d'activité. Les renseignements collectés sont contextualisés afin de fournir aux équipes opérationnelles et aux décideurs une vision claire des risques et des actions à entreprendre.

Sur le volet VOC, l'activité porte sur le pilotage opérationnel de la gestion des vulnérabilités. Cela comprend l'identification, la qualification, la priorisation et le suivi de la remédiation des vulnérabilités détectées au sein du système d'information. L'approche est fondée sur le risque, en prenant en compte la criticité des actifs, l'exploitabilité des vulnérabilités et l'exposition réelle de l'entreprise.

La complémentarité entre les activités CTI et VOC permet de prioriser efficacement les actions de sécurisation en s'appuyant à la fois sur la connaissance de la menace et sur la visibilité de la surface d'attaque, contribuant ainsi à l'amélioration continue de la posture de cybersécurité de l'entreprise.

Missions

Cyber Threat Intelligence (CTI)

• Assurer une veille continue sur les menaces, vulnérabilités, campagnes d'attaques et acteurs malveillants susceptibles d'impacter l'entreprise.
• Anticiper les risques cyber en identifiant les menaces émergentes et les tendances sectorielles.
• Fournir des analyses contextualisées afin d'orienter les décisions de sécurité et les priorités opérationnelles.
• Renforcer les capacités de détection et de réponse aux incidents en enrichissant les dispositifs de sécurité avec du renseignement exploitable.
• Accompagner les équipes cybersécurité dans l'évaluation de l'exposition aux menaces.

Vulnerability Operations Center (VOC)

• Superviser le processus de gestion des vulnérabilités sur l'ensemble du système d'information.
• Identifier, qualifier et prioriser les vulnérabilités en fonction de leur criticité et de leur exploitabilité.
• Piloter et suivre les actions de remédiation en collaboration avec les équipes techniques.
• Réduire la surface d'attaque de l'entreprise par une gestion proactive des faiblesses de sécurité.
• Produire des indicateurs permettant de mesurer l'évolution du niveau de risque et l'efficacité des actions correctives.

Conditions de travail

• Localisation : Paris