CDI - Ingénieur confirmé cybersécurité – investigation numérique F/H Naval Group

Au sein du CERT Naval Group, rattaché à la Direction Cybersecurité, et en lien avec les différentes entités du groupe, vous interviendrez dans le cadre des activités DFIR (Digital Forensics and Incident Response) sur l'ensemble du périmètre de Naval Group : système d'information bureautique, système d'information de production, environnement de développement, programmes d'armement.

Motivé et curieux, vous participerez à la montée en puissance des activités du CERT Naval Group en étant force de proposition

En tant qu'Ingénieur Cybersécurité spécialisé en investigation numérique, vous devrez :

- Contribuer à l'évolution capacitaire de l'équipe DFIR au sein du CERT Naval Group pour améliorer les processus et les boites à outils permettant de mener des investigations numériques ciblées (eg KAPE, X-Ways, sysinternals) ou large spectre (EDR, SIEM) ;

- Contribuer à initier les moyens nécessaires à l'investigation numérique sur équipements mobiles type smartphone ou équipements embarqués ;

- Intégrer l'équipe assurant une continuité opérationnelle de réponse à incidents : déclenchement, suivi processus & ticketing, interactions avec le SOC, les équipes IT et les OSSI. Cela nécessite de pouvoir assurer quelques semaines d'astreinte H27/J7 par an (maximum 8) ;

- Collaborer avec les autres équipes en charge de la threat intelligence pour analyser le panorama de la menace cyber (opportuniste, cybercrime, APT) sur les différents périmètres concernés (systèmes d'information, programmes d'armement) pour identifier des marqueurs et TTP caractéristiques permettant de mener des campagnes de threat hunting.

En outre, vous serez force de proposition sur les sujets de recherche et de développement afin de permettre au CERT Naval Group de maintenir un haut niveau d'expertise et de développer des compétences nouvelles.

LES AVANTAGES NAVAL GROUP :

· Une rémunération attractive comprenant un salaire fixe et des éléments additionnels individuels et/ou collectifs (participation et intéressement).

· Un comité social et économique dynamique proposant des activités sociales et culturelles, des chèques vacances, des aides financières pour la garde d'enfants (dispositif de chèques emploi-service CESU), des voyages, etc.

· Mutuelle et prévoyance avantageuses

· Épargne salariale attractive (abondement sur PEG et PERCO).

· Un environnement de travail agréable et un accès au restaurant d'entreprise avec une participation employeur.

· Accord de télétravail (applicable selon les fonctions)

Profil Ingénieur, vous justifiez de 5 à 10 ans d'expériences similaire au cours de laquelle vous avez acquis une connaissance théorique et pratique des domaines suivants :

- Utilisation d'outils d'investigation numérique (en environnement Linux, ce serait un plus)

- Utilisation d'un EDR et/ou d'un SIEM pour des recherches larges spectres

- Lecture, analyse et rédaction de documents techniques ;

- Outils de sécurité (offensif) ;

- Connaissance en système et réseau d'entreprise (active directory, Windows, Linux)

- Notion de threat intelligence (TTP, MITRE ATT&CK, …) ;

- Langages : langages de script (eg. python, bash) & langages type C, Go, Rust.

En outre, vous disposez d'un excellent esprit d'analyse et d'une capacité à travailler en équipe.

Un bon niveau d'Anglais s'impose à ce poste.

NOTRE PROCESSUS DE RECRUTEMENT :

Après réception de votre CV, si votre profil retient notre attention, l'un de nos recruteurs vous contactera pour un entretien téléphonique.

À l'issue de ce premier échange, vous pourrez être contacté·e pour passer un entretien (physique - de préférence - ou visioconférence) avec le manager du service concerné et notre recruteur.

Enfin, dès que nous aurons fait notre choix final, vous en serez informé·e dans les plus brefs délais.

Dans le cadre de ce recrutement, l'accès au site donne lieu à une enquête administrative de sécurité.

Le poste pouvant nécessiter d'accéder à des informations relevant du secret de la Défense Nationale, la personne retenue fera l'objet d'une procédure d'habilitation, conformément aux dispositions des articles R.2311-1 et suivants du Code de la Défense et de l'IGI 1300 SGDSN/PSE du 09 août 2021.