Analyste Csirt H/F - Agence Caribeenne pour la Cybersecurite

L'Agence Caribéenne pour la Cybersécurité recherche un(e) Analyste CSIRT N1/N2 pour renforcer son pôle opérations et contribuer aux activités du CSIRT-ATLANTIC, centre de réponse aux incidents cyber dédié aux territoires français d'Amérique.

Sous la responsabilité du Responsable du pôle opérations, vous participez à la détection, l'analyse et la réponse aux incidents de cybersécurité, ainsi qu'au développement des capacités de veille et d'anticipation des menaces dans la Caraïbe.

Vos principales missions

- Collecter, qualifier et analyser les alertes et incidents de cybersécurité ;
- Identifier les IOC, TTP et modes opératoires des attaquants ;
- Participer aux investigations techniques et à la rédaction des rapports d'incidents ;
- Accompagner les bénéficiaires dans la gestion des incidents et proposer les premières mesures de remédiation ;
- Contribuer aux activités de Cyber Threat Intelligence (CTI), OSINT, veille et Threat Hunting ;
- Élaborer des analyses et alertes sur les nouvelles menaces ;
- Participer aux exercices de crise, actions de sensibilisation et transferts de compétences ;
- Contribuer à l'amélioration continue des outils, méthodes et procédures du CSIRT ;
- Collaborer avec les CERT/CSIRT partenaires.

Vous participerez également au projet C-CIRC, soutenu par le programme INTERREG Caraïbes 2021-2027, visant à renforcer la coopération régionale en matière de réponse aux incidents cyber.

Votre environnement technique

Vous disposez de connaissances en cybersécurité opérationnelle, notamment dans plusieurs des domaines suivants :

- Systèmes et réseaux sécurisés, analyse de journaux et investigation numérique ;
- SIEM, EDR, Wireshark, Snort, Kali Linux ;
- Environnements Cloud et durcissement ;
- MITRE ATT&CK, TTP, IOC, CTI, OSINT, STIX/TAXII ;
- Scripting : Python, PowerShell ou Bash.

Les certifications CompTIA Security+, CySA+, GCIH, SC-200, MS-102 ou ISO 27005 constituent un atout.

De formation Bac +3 minimum en informatique, cybersécurité ou domaine connexe, vous disposez d'une première expérience significative en cybersécurité, SOC, CSIRT, CERT, réponse à incident ou Threat Intelligence.

Vous êtes reconnu(e) pour votre esprit analytique et rigoureux, votre capacité à gérer les priorités et à travailler sous pression, ainsi que pour votre curiosité et votre capacité de veille.

Vous appréciez le travail en équipe et savez communiquer efficacement, notamment en situation de crise. Éthique, confidentialité et sens du service d'intérêt public sont essentiels dans ce poste.

Français indispensable - anglais serait un atout.

Pourquoi rejoindre l'ACCYB ?

- Intégrer une structure au coeur des enjeux de cybersécurité des territoires français d'Amérique ;
- Travailler sur des sujets variés avec des acteurs publics et privés et des experts cyber ;
- Participer à des projets à dimension régionale et à la coopération cyber dans la Caraïbe ;
- Bénéficier d'une ouverture sur les Antilles-Guyane, la Caraïbe et l'Hexagone.

Créée en 2022, l'Agence Caribéenne pour la Cybersécurité (ACCYB) est un acteur interrégional dédié à la cybersécurité des organismes publics et privés des territoires français d'Amérique. Elle intervient notamment dans la réponse aux incidents, la veille d'exposition sur Internet, le diagnostic de maturité cyber, la diffusion d'alertes et la sensibilisation.

L'ACCYB porte notamment le CSIRT-ATLANTIC, centre d'assistance cyber qui réceptionne, qualifie et accompagne le traitement des incidents de cybersécurité, en coopération avec la communauté nationale des CSIRT et le CERT-FR.

Son action vise à renforcer la résilience numérique et les capacités de réponse cyber dans les territoires français d'Amérique et à l'échelle caribéenne.