Senior Cyber Threat Intelligence Engineer (F/H)

Paris | 2 jours de télétravail par semaine | 8 jours de RTT

80 000 € bruts annuels fixes + 5 % de variable

Transformer le renseignement en capacité de défense

Je recrute pour l’un de mes clients un expert senior en Cyber Threat Intelligence. Vous intervenez au sein de son dispositif de sécurité interne pour construire une capacité de renseignement utile à ses équipes et adaptée à ses risques.

Votre rôle : choisir les informations pertinentes, organiser leur analyse et permettre aux équipes de mieux détecter les attaques, de prioriser leurs investigations et de réduire leur exposition. L’identité de l’entreprise et son secteur restent confidentiels à ce stade.

Votre mission

• Définir les besoins de renseignement avec les équipes de sécurité et les responsables des actifs à protéger, puis construire une feuille de route CTI.
• Sélectionner et évaluer les sources de veille : acteurs de la menace, campagnes, vulnérabilités exploitées et évolutions des modes opératoires.
• Organiser la collecte, la qualification, la corrélation et l’enrichissement des informations, en documentant leur fiabilité et leur pertinence.
• Structurer la plateforme de renseignement et ses échanges avec les outils de détection, d’investigation et de gestion de l’exposition.
• Suivre les actifs exposés et les risques d’usurpation, et rapprocher les menaces observées des vulnérabilités et des usages de l’entreprise.
• Élaborer des hypothèses de threat hunting, automatiser les recherches pertinentes et partager les résultats avec les équipes opérationnelles.
• Traduire les analyses en cas de détection, recommandations de protection et priorités de remédiation.
• Produire des notes adaptées à leurs destinataires : éléments techniques exploitables pour les analystes, synthèses de risques pour les décideurs.
• Faire circuler le renseignement entre les équipes et les interlocuteurs internationaux, et mesurer son utilité réelle pour la défense.

Une culture technique moderne

Vous maîtrisez la logique des plateformes de Threat Intelligence, les échanges STIX/TAXII et l’utilisation de MITRE ATT&CK pour relier les observations aux techniques adverses. Vous distinguez un indicateur isolé d’un renseignement contextualisé et exploitable.

Une pratique de OpenCTI ou MISP, d’outils de détection tels que Microsoft Sentinel ou Elastic Security, ainsi que de Python, des API et des règles Sigma ou YARA, constitue un socle pertinent. Ces exemples illustrent des compétences transférables et ne décrivent pas la stack du client, qui sera détaillée lors des échanges confidentiels.

Vous savez articuler analyse des menaces, visibilité sur les actifs et capacités SIEM/EDR. Une connaissance des systèmes industriels peut constituer un atout, sans être le cœur exclusif du poste.

Votre expérience

Vous disposez d’environ dix ans d’expérience en cybersécurité, avec une pratique solide de la CTI, des activités CERT, de la réponse aux incidents ou des opérations de sécurité.

Vous avez déjà construit ou fait évoluer un dispositif : sélection des sources, intégration des outils, automatisation des traitements et formalisation de méthodes d’analyse. Vous savez passer d’une question de sécurité à une démarche d’investigation structurée.

Un anglais courant est indispensable pour analyser les sources et travailler avec les interlocuteurs internationaux.

La personnalité que je recherche

Je recherche une personne curieuse, capable de formuler des hypothèses, de les confronter aux faits et d’expliquer ses conclusions avec précision. Vous savez garder un regard critique sur les sources et exprimer clairement les incertitudes.

Votre autonomie s’accompagne d’un véritable sens du collectif : partager, écouter et rendre vos analyses utiles aux autres font partie intégrante du poste.

Échangeons en toute confidentialité

Le poste est basé à Paris, avec 2 jours de télétravail par semaine et 8 jours de RTT. La rémunération est de 80 000 € bruts annuels fixes, complétée par 5 % de variable.

Adressez votre candidature à OD Consulting en précisant « Cyber Threat Intelligence ».