Ingénieur en cybersécurité – menaces, exposition et risques

Une organisation recherche un ingénieur en cybersécurité pour renforcer ses capacités de cybersécurité opérationnelle au sein de son dispositif de surveillance et de coordination de la sécurité informatique.

La mission porte sur la mise en place d'une capacité structurée de collecte, de qualification et d'analyse des informations relatives aux menaces cyber, afin d'anticiper les menaces émergentes, d'identifier les composants du système d'information exposés, d'évaluer le niveau de risque associé et de déclencher les mesures appropriées.

• Organiser la veille sur les menaces et mettre en place une capacité structurée de collecte, de qualification et d'analyse des informations relatives aux menaces cyber.
• Identifier et caractériser les menaces, et analyser les informations collectées afin de retenir les menaces pertinentes pour l'organisation.
• Évaluer la pertinence pour le système d'information en fonction des actifs, des technologies, de l'exposition et des mesures de protection existantes.
• Évaluer le risque associé aux menaces identifiées en tenant compte du contexte spécifique, et alerter lorsque le niveau de risque le justifie.
• Rechercher les produits concernés dans le système d'information et identifier les actifs exposés.
• Croiser les mécanismes de qualification et de priorisation des vulnérabilités avec l'exposition, la criticité des actifs et les protections en place.
• Définir la priorité et les mesures nécessaires : correctif, mitigation, durcissement, blocage, surveillance renforcée.
• Adapter les règles de surveillance et lancer, le cas échéant, une recherche de compromission.
• Confirmer la disparition de l'exposition et rechercher d'éventuels signes de compromission.
• Coordonner avec les équipes responsables des actifs et des capacités de sécurité la mise en œuvre des mesures décidées.
• Suivre la réduction effective de l'exposition jusqu'à la clôture du risque.
• Produire des indicateurs et des synthèses adaptés aux différents niveaux de décision.

• Vous intervenez au sein du dispositif de surveillance et de coordination de la sécurité informatique de l'organisation.
• Vous faites le lien entre les informations de menace, les vulnérabilités, l'exposition technique, la criticité des actifs et les mesures de protection en place.
• Vous alertez lorsque le niveau de risque le justifie et traduisez l'analyse d'une menace en mesures concrètes et priorisées.
• Vous coordonnez avec les équipes responsables des actifs et des capacités de sécurité la mise en œuvre des mesures décidées.
• Vous suivez la réduction effective de l'exposition jusqu'à la clôture du risque.
• Vous produisez des indicateurs et des synthèses adaptés aux différents niveaux de décision.

• Formation : master universitaire en informatique, diplôme d'ingénieur ou équivalent.
• Expérience confirmée en cyber threat intelligence, gestion des vulnérabilités, exposure management ou analyse de risques cyber, avec la capacité démontrée de mettre ces disciplines en relation.
• Maîtrise des concepts et outils de threat intelligence et de qualification des menaces.
• Capacité à croiser informations de menace, vulnérabilités, exposition technique, criticité des actifs et mesures de protection afin de qualifier et prioriser un risque cyber.
• Capacité à relier vulnérabilités, produit, menace, TTP, actifs et mesures à prendre.
• Maîtrise des principaux mécanismes de qualification et de priorisation des vulnérabilités (CVSS, EPSS, KEV ou équivalent), avec contextualisation par l'exposition et la criticité interne.
• Très bonne compréhension des principes de gestion des actifs, de cartographie du système d'information et de gestion de l'exposition cyber.
• Capacité à exploiter inventaires, bases de gestion des configurations (CMDB), scanners de…