Analyste CERT Confirmé

Le besoin

Contexte de la mission
L'unité Cybersécurité (CYBER) est l'une des composantes œuvrant à la cybersécurité d'un grand groupe de transport. Elle est rattachée à la direction Digital G Innovation (DGI) et a pour principales missions de :

• Renforcer la sécurité opérationnelle de l'ensemble des départements et des filiales du Groupe.

• Renforcer la sensibilisation et la formation en cybersécurité de l'ensemble des agents du Groupe.

• Animer et développer la communauté des responsables de cybersécurité pour réduire le risque opérationnel.

• Se préparer à une crise cybersécurité.

L'unité CYBER a principalement la charge de conforter le Groupe dans son rôle d'acteur de confiance, par ses capacités à défendre ses actifs numériques, en s'adossant sur le développement de la culture de cybersécurité, ses compétences et une vision partagée du risque cyber.

Dans ce cadre, l'unité CYBER cherche à assurer un renforcement temporaire du CERT Groupe. La prestation est pilotée par le Responsable CERT du Groupe.

Objectifs / Descriptif de mission
Description des prestations :

• La documentation (notes de veille, procédures, etc.).

• Les comptes rendus de réunions avec les différents intervenants et, le cas échéant, le suivi des actions de remédiation.

• Les analyses des relevés d'incidents et d'alertes de cybersécurité.

• Le tableau de bord de suivi des incidents et des alertes de cybersécurité.

• Le reporting de l'activité au responsable de l'équipe.

Livrables et résultats attendus :

• Notes et procédures rédigées.

• Analyses et reportings complets et réguliers.

• Suivi précis et documenté des incidents et alertes.

Périmètre technique :

• Cybersécurité IT (environnement CERT).

Profil attendu
Consultant en cybersécurité IT confirmé.

Compétences demandées

• Minimum 3 ans d'expérience en sécurité informatique ou cybersécurité, dont au moins 2 ans en CERT.

• Diplôme Bac+5.

• Expérience confirmée en CERT (profil SOC non souhaité) .

• Traitement d'incidents de cybersécurité.

• Analyse de la menace.

• Gestion de crise.

• Rédaction de procédures opérationnelles.

• Mise en place de KPI.

• Gouvernance en cybersécurité.

• Expérience en gestion de crises.

Détails de la mission

• Démarrage : 01/09/2025

• Expérience : +7 ans (dont 2 ans minimum en CERT)

Mode de travail : Suggeré , Hybride