Analyste Cert - Computer Emergency Response Team (h/f)

Have you ever thought of offering your skills and expertise to a multinational company?
Give your best to better energy and make the commitment with TotalEnergies. With over 500-plus professions in 130 countries, we offer high safety and environmental standards, strong ethical values, an innovation culture and wide-ranging career development. Be part of the global team whose mission is already shared by 105,000 employees : to be a world-class player in the energy transition

Activités

Vous menez des audits de cybersécurité sur les infrastructures critiques et alimentez le dispositif de threat intelligence.

Expert(e) cyber de dernier recours, vous intervenez sur les incidents les plus critiques.

Vous dirigez la réponse tactique aux incidents majeurs, investiguez en urgence sur tout type de système, décidez des plans d’action techniques en situation de crise.

A ce titre, vos principales responsabilités sont les suivantes :

Diriger la réponse aux incidents cyber majeurs et mobiliser l’équipe de réponse (experts, parties prenantes, autorités).

Piloter la cellule de gestion d’incident (IMT) et vous coordonner avec la cellule de crise de la Compagnie.

Identifier et analyser les indices techniques complexes, quelles que soient les technologies, et qualifier l’étendue et l’impact de la compromission.

Confiner, éradiquer la menace et définir la stratégie de reprise des services.

Surveiller la surface d’attaque externe (internet, réseaux sociaux, Dark Web) et les fuites de données ; réagir aux compromissions.

Mener des recherches proactives de compromission (Threat Hunting) et des investigations avancées.

Pilotage du programme d’audit (organisationnel, architecture, tests d’intrusion) sur les infrastructures critiques, en France et à l’international.

Maintenir en condition opérationnelle une infrastructure de réponse résiliente et développer des outils innovants pour les opérations de crise.

Entretenir et exploiter des échanges de threat intelligence avec des partenaires institutionnels, industriels et spécialisés.

Analyser les vulnérabilités publiées, évaluer leur criticité dans le contexte de la Compagnie et prioriser la remédiation.

Animer et participer aux exercices de crise, et accompagner les Branches dans leurs dispositifs de réponse.

Profil du candidat

Vous êtes diplômé.e d'une formation ingénieur ou universitaire (Bac+5) avec spécialisation en sécurité des systèmes d’information.

Vous justifiez de 5 ans expérience dans la conduite d'audits, une expérience en réponse à Incident est un plus

Vous disposez de compétences techniques en cyberdéfense : gestion de crise, analyse de logs (systèmes/applicatifs), analyse de flux réseau, corrélation d’événements, techniques d’attaque et d’intrusion, scripting, investigation numérique, reverse engineering, recherche de compromission.

Vous avez des connaissances en sécurité des systèmes d’exploitation, en réseaux et protocoles, applications, en Cloud et systèmes industriels.

Vous avez un anglais professionnel courant (écrit et parlé).