Expert ou Experte CERT (Computer Emergency Response Team) SNCF

En tant qu'Expert ou Experte CERT, vous serez amené à réaliser des missions dans les domaines suivants :

• ANTICIPATION

  • Réaliser une veille sur les nouvelles vulnérabilités, sur les nouvelles technologies et sur les méthodes des attaques relatives aux différents composants du système d'information

  • Alimenter les bases de renseignement sur les menaces (threat intelligence)

  • Maintenir et développer des outils d'investigation

• ANALYSE DES INCIDENTS

  • Collecter les informations techniques d'un large ensemble de systèmes d'information, réaliser la recherche d'indicateurs de compromission

  • Analyser les relevés techniques réalisés afin d'identifier le mode opératoire et l'objectif de l'attaquant et de qualifier l'étendue de la compromission

  • Rédiger des rapports d'investigation

• CONSEIL

  • Préconiser des mesures de contournement et de remédiation de l'incident (assainissement et durcissement)

  • Préconiser des mesures d'amélioration des capacités d'analyse (extraction des indicateurs de compromission)

  • Préparer des rapports

Informations complémentaires :

• Les livrables attendus (exemple compte-rendu)

• Email d'alerte et de rapport d'intervention d'astreinte

• Consolidation des preuves et qualification des incidents de sécurité dans le SIRP

• Rapport d'analyse Forensique

• Préparation de support de présentation

Vous êtes titulaire d'un diplôme bac+ 5 spécialiste en cybersécurité, Ingénieur informatique.

Rejoignez nous si vous :

• Avez une maîtrise du système d'information, de l'urbanisation et de l'architecture du SI

• Avez une bonne analyse post-mortem (forensic) : connaissance des outils d'analyse

• Avez une bonne analyse post-mortem (forensic) : connaissance des procédures légales

• Avez une pratique de l'analyse de flux réseaux

• Avez une connaissance des techniques d'attaques et d'intrusions

• Avez une connaissance des vulnérabilités des environnements

• Maitrisez les outils EDR, SIEM

• Maitrisez le Scripting

• Avez des connaissances en renseignement sur les menaces

• Avez une bonne rédaction de rapports adaptés à différents niveaux d'interlocuteurs

• Appréciez le travail en équipe

• Avez une bonne capacité à résister à la pression

• Avez le sens éthique

• Avez une bonne capacité de restitution et de vulgarisation pour des publics non techniques

En tant qu'Expert ou Experte CERT, vous serez amené à réaliser des missions dans les domaines suivants :

• ANTICIPATION

  • Réaliser une veille sur les nouvelles vulnérabilités, sur les nouvelles technologies et sur les méthodes des attaques relatives aux différents composants du système d'information

  • Alimenter les bases de renseignement sur les menaces (threat intelligence)

  • Maintenir et développer des outils d'investigation

• ANALYSE DES INCIDENTS

  • Collecter les informations techniques d'un large ensemble de systèmes d'information, réaliser la recherche d'indicateurs de compromission

  • Analyser les relevés techniques réalisés afin d'identifier le mode opératoire et l'objectif de l'attaquant et de qualifier l'étendue de la compromission

  • Rédiger des rapports d'investigation

• CONSEIL

  • Préconiser des mesures de contournement et de remédiation de l'incident (assainissement et durcissement)

  • Préconiser des mesures d'amélioration des capacités d'analyse (extraction des indicateurs de compromission)

  • Préparer des rapports

Informations complémentaires :

• Les livrables attendus (exemple compte-rendu)

• Email d'alerte et de rapport d'intervention d'astreinte

• Consolidation des preuves et qualification des incidents de sécurité dans le SIRP

• Rapport d'analyse Forensique

• Préparation de support de présentation

SNCF est l'un des premiers groupes mondiaux de transport de voyageurs et de logistique de marchandises, avec 33,5 milliards d'euros de chiffres d'affaires en 2017, dont 33% à l'international. Avec son socle ferroviaire français et riche de son expertise d'architecte de transport, le Groupe emploie plus de 270 000 collaborateurs dans 120 pays. Son objectif est d'être la référence d'excellence mondiale des déplacements de demain, tout en respectant la planète.