Analyste Cyber Threat Intelligence, Sopra Steria

Sopra Steria

Emplacement:
France, Courbevoie

Catégorie:
Informatique - Développement de logiciels

Type de contrat:
Contrat de travail

Salaire:

Non fourni

Enregistrer l'offre

Postuler

Description du poste:

Sopra Steria, entreprise majeure de la Tech en Europe avec 51 000 collaborateurs, propose un poste d'Analyste Cyber Threat Intelligence au sein de son Value Center Manage Detect & Response à Courbevoie. Le rôle inclut des responsabilités variées dans l'analyse des menaces, la collaboration avec les équipes de réponse à incident, la collecte de renseignement sur le darkweb, et la production de rapports stratégiques pour éclairer les décisions des clients. Sopra Steria offre une culture inclusive, des opportunités de carrière, des formations et divers avantages.

Responsabilités:

analyse tactique et stratégique des menaces
suivi des infrastructures malveillantes et des campagnes actives (pivot DNS/IP/ASN, JA3, ...)
exploitation des plateformes de Threat Intelligence
modélisation des standards tels que STIX/MITRE ATT&CK
support lors des crises cyber avec informations pertinentes sur les attaquants
collaboration avec les équipes MDR (détection, investigation, vulnérabilités et réponse à incident)
collecte, enrichissement et corrélation des IoC/IoA
investigations sur le darkweb pour identifier des menaces émergentes ou des exfiltrations
campagnes de threat hunting à partir d’IoC, TTP et hypothèses de compromission
documentation sur le modus operandi des groupes APT, ransomware et hacktivistes
production de rapports de synthèse en français et en anglais.

Exigences:

Diplômé(e) d'une école d'Ingénieurs ou équivalent (Master cybersécurité, renseignement ou informatique)
3 à 7 ans d’expérience dans un rôle d’analyste CTI, SOC, pentester, reverse engineer ou ingénieur sécurité
excellente connaissance du framework MITRE ATT&CK, du format STIX 2.1 / TAXII, et des plateformes de TIP telles qu’OpenCTI ou MISP
maîtrise des environnements Linux et Windows
bonne compréhension des réseaux (DNS, TLS, HTTP, etc.)
utilisation des outils de threat hunting et de pivoting (Shodan, Censys, VirusTotal, PassiveTotal, RiskIQ, etc.)
familiarité avec les outils et pratiques de surveillance du darkweb (Tor, Telegram, leak sites, OSINT avancé)
connaissance des processus SOC, CSIRT, IR, et une stack SIEM / SOAR (Splunk, Sentinel, QRadar, xSOAR…)
bon niveau en scripting (Python, PowerShell, Regex)
appétence pour le reverse engineering ou la threat emulation (atout supplémentaire)
compétences ou expérience sur les technologies OT/IOT (atout supplémentaire)
esprit analytique et rigoureux
sens du détail
curiosité et appétence pour la recherche et la compréhension du mode opératoire des attaquants
excellente communication écrite et orale en français et en anglais (bilingue requis)
esprit d’équipe
réactivité, sang-froid et autonomie en situation de crise cyber.

Souhaitable:

appétence pour le reverse engineering et les technologies OT/IOT
aptitude pour développer des solutions souveraines innovantes.

Ce que nous offrons:

accord télétravail jusqu’à 2 jours par semaine
mutuelle
CSE
titres restaurants
accord d’intéressement
primes vacances et cooptation
opportunités de carrières multiples
centaines de formations
plateformes de formations pour certifications
opportunité de s'engager auprès de la fondation Sopra Steria ou du partenaire « Vendredi »
possibilité de rejoindre le collectif Tech'Me UP.

Informations supplémentaires:

Offre publiée:
20 octobre 2025

Type d'emploi:

Temps plein

Type de travail:

Travail hybride

Voir toutes les offres dans cette entreprise

Partager le lien de l'offre:

Analyste Cyber Threat Intelligence