Expert CERT - investigation et réponse H/F/N

À propos du poste

Vous voulez contribuer à des projets uniques pour construire ensemble le cloud libre ? Allons-y! Chez OVHcloud, nous sommes animés par la même volonté, celle de construire l’avenir ensemble pour défendre la liberté d’innover.

► Découvrez l'acteur majeur du cloud libre et responsable

Votre mission

Au sein de votre équipe #OneTeam

• Le CERT est une équipe en première ligne face à des menaces en évolution constante, où l'avance technique et la capacité d'adaptation font la différence. L'expert en investigation et réponse contribue à anticiper les attaques, à détecter au plus tôt les signaux faibles, et à doter l'équipe d'outils et de processus à la hauteur de la diversité et du niveau de sophistication des adversaires.

• Au-delà de la détection et de la réponse à incident, il s'agit de construire et maintenir une capacité défensive durable, en intégrant le renseignement sur la menace, l'outillage de sécurité et le développement interne dans une démarche cohérente. L'équipe opère ses propres environnements, avec une industrialisation forte de l'infrastructure et des outils : chaque brique doit être déployable, reproductible et maintenable à l'échelle.

Vos principales responsabilités

• Participer à la réponse à incident et aux investigations approfondies, en apportant expertise technique et capacité d’analyse. Apporter une expertise de pointe en investigation numérique (forensic) et le cas échéant en analyse de code.

• Incarner une posture de référent technique au sein du CERT pour développer les méthodes de détection et d'investigation sur de grands volumes de données dans un environnement technique/métier varié, contribuer à la montée en compétences et l'excellence opérationnelle de l'équipe.

• Contribuer à l'analyse et l'exploitation du renseignement sur la menace (CTI) : suivi des acteurs, des campagnes et des TTPs pertinents pour le périmètre ; production, capitalisation et exploitation de connaissances et de signatures réseau, système et comportementale qui soient actionnables.

• Développer, intégrer, paramétrer et faire évoluer les outils de sécurité du CERT (détection, investigation, threat hunting, gestion des incidents), en s'inscrivant dans une démarche d'industrialisation (Infrastructure as Code, CI/CD, conteneurisation, automatisation des déploiements)

• Contribuer au run des plateformes et outils du CERT : supervision, maintien en conditions opérationnelles et de sécurité, gestion des incidents techniques, application des correctifs, suivi des obsolescences, traitement des demandes récurrentes et amélioration continue

• Contribuer au partage de connaissances au-delà de l'équipe : sensibilisation, documentation, retours d'expérience, montée en compétence collective, amélioration des bonnes pratiques

Compétences requises

• Maîtrise des méthodologies d'investigation numérique (forensic disque/mémoire/réseau/évènementiels) et le reverse engineering / analyse de code
• Solide culture en cybersécurité offensive et défensive : compréhension des chaînes d'attaque, des techniques d'intrusion et des modes opératoires des attaquants (MITRE ATT&CK, kill chain)
• Maîtrise des fondamentaux techniques : systèmes (Linux, K8S, Openstack, Cisco), réseaux, protocoles et environnements cloud
• Maîtrise de l'exploitation de grands volumes de données structurées comme non structurées (Kafka, Splunk, ELK, Parquet, spark, etc.) et familiarité avec les outils de l'écosystème CERT (IDS, SIEM, EDR, TIP, sandboxes)
• Pratique fluide du développement (Golang et Python a minima) avec une aisance pour produire des outils robustes, maintenables et analyser le code tiers
• Maîtrise de la culture cloud operator et DevSecOps : conteneurisation (Docker, Kubernetes), Infrastructure as Code (Terraform, Ansible), CI/CD, observabilité, gestion de la configuration, et capacité à concevoir, déployer et opérer des environnements à l’échelle
• Capacité d'intégrer, configurer et faire évoluer des briques techniques dans une infrastructure existante, dans une logique d'industrialisation systématique. Capacité naturelle d'accompagnement technique, sens du collectif et autonomie pour faire progresser les sujets complexes

C'est un +

• Expérience en CTI (sources, méthodologies d'analyse, suivi)
• Participation à la communauté sécu (CTF, publications de recherche, contributions open source ou retours d'expérience en conférences)

Notre parcours de recrutement

1. Échange avec notre Talent Acquisition Specialist: Magali
2. Entretien avec le Manager: Paul
3. Cas pratique (si pertinent)
4. Rencontre avec un pair, un membre de l'équipe ou de la direction
5. Débriefing ensemble

Nos avantages et bénéfices

✔︎ Une politique de télétravail hybride

✔︎ Un plan d'actionnariat salarié

✔︎ Un programme de reconnaissance de l'ancienneté

✔︎ Des subventions vacances et sport

✔︎ Berceau et crèche d'entreprise (selon site)

Mais aussi :

✔︎ Des équipes multiculturelles

✔︎ Des locaux bien équipés

✔︎ Une plateforme de formation et de certification en ligne

✔︎ Une offre d'accompagnement médical et social digitalisée pour vous et votre famille

Rejoindre l’aventure OVHcloud

OVHcloud valorise la diversité des personnes qu’elle embauche et accompagne. La diversité pour nous, c’est favoriser un milieu de travail où les différences individuelles sont reconnues, appréciées et respectées de façon à développer le plein potentiel et les forces de chacune et chacun. Soyez libre d’être vous-même!

L'IA dans l'ADN

L'intelligence artificielle réinvente nos métiers au quotidien. Rejoignez-nous pour explorer ses immenses possibilités et coconstruire l'avenir!

Le développement durable chez OVHcloud, un engagement profond

► Explorez nos engagements qui font la différence

À chacune son potentiel, osez postuler!

Nous savons que les femmes peuvent parfois s'abstenir de postuler si elles ne répondent pas à 100% des critères d'une offre. Nous souhaitons clarifier : nos fiches de poste sont des repères, pas des barrières. Nous avons hâte de recevoir votre candidature.

Cette offre ne répond pas tout à fait à vos attentes ? Candidatez malgré tout! C'est l'occasion de partager votre profil avec nos recruteurs, vous faire remarquer et peut-être recontacter pour une autre opportunité.

Cette offre ne répond pas tout à fait à vos attentes ? Candidatez spontanément sur le portail candidat pour rejoindre l'une de nos équipes! L'occasion de partager votre profil avec nos recruteurs, vous faire remarquer et peut-être recontacter pour une autre opportunité.