Analyste Cti H/F - 13

Référent de la confiance numérique en France et filiale du groupe La Poste, Docaposte accompagne toutes les entreprises et institutions publiques dans leur transformation et leur permet de l'accélérer, en confiance.

L'entreprise se compose de filiales, marques et Business Units qui adressent de nombreux secteurs : banque/finance, assurance, santé, secteur public, Small & Midsize Business (TPE, PME), commerce, industries, services, utilities et telecom.

Docaposte compte plus de 60 000 entreprises et administrations clientes, 6 500 collaborateurs répartis sur près de 95 sites en France et 18 à l'international. Docaposte a réalisé 954 M€ de chiffre d'affaires en 2023.

Docaposte est une marque forte dans le monde des services numériques de confiance, avec une des offres les plus larges du marché alliant, conseil d'experts, solutions technologiques robustes et excellence de services. Leader des solutions numériques de confiance (vote électronique, lettre recommandée électronique, signature électronique, archivage numérique) et premier opérateur de données de santé en France, Docaposte apporte son expertise dans la conception et la gestion de plateformes numériques sur mesure.

Docaposte dispose d'une capacité d'innovation dans les services de confiance numérique qui passe par une implication forte dans l'écosystème français de l'IA et une solide expertise dans la Data.

Plus d'information sur www.docaposte.com
Retrouvez nous sur Welcome To The JungleDescription de la mission
Sous la responsabilité du Responsable du COSC vous rejoignez l'équipe « Détection et réponse » Docaposte.

En tant qu'Analyste CTI, vous serez au coeur de la détection, de l'analyse, et de la réponse aux incidents de sécurité informatique, jouant un rôle essentiel dans la coordination des actions au sein du CSIRT.

Doté d'une passion pour les nouvelles technologies et d'un appétit pour comprendre « comment ça marche », vos principales missions s'articulent sur :
- Assurer une veille Technologique et Threat Intelligence
- Mettre en place des outils et des méthodologies de réponse à incident, piloter et apporter une assistance aux activités du SOC
- Améliorer la couverture de surveillance SOC et développer des playbooks de réponse adaptée aux menaces émergentes.
- Utiliser des outils de sécurité avancés pour une surveillance proactive des systèmes
- Coordonner efficacement la réponse aux incidents en collaboration avec les équipes internes et externes
- Mener une analyse approfondie des incidents, comprenant les techniques, tactiques et procédures des attaquants.
- Réaliser des campagnes de threat hunting pour anticiper et identifier les menaces avant qu'elles ne deviennent critiques.
- Effectuer des investigations numériques, y compris des analyses forensiques et de malware, sur les incidents de sécurité.

Environnement Technique :

Dans l'exercice de vos missions, vous serez amené à utiliser des technologies de pointe telles que :
- Solutions de réponse à incident SIEM (Qradar), SOAR, et TheHive
- Frameworks Mitre Att&CK et Cyber Kill Chain.
- Outils et méthodologies de Forensique

Votre nouvel environnement
Votre place dans l'organisation :

La DSI Groupe de Docaposte, véritable back office opérationnel de l'ensemble des offres de Docaposte, est au coeur de la stratégie du groupe car elle permet de construire et d'opérer des services de confiance numériques qualifiés.

La DSI Groupe, comptant 280 collaborateurs est composée des Directions principales suivantes :

- La Direction du Système d'Information Interne q
- La Direction des Infrastructures gère l'ensemble des moyens techniques d'hébergement, construit et assure le maintien en conditions opérationnelles des plateformes numériques commercialisées par les BU du groupe.
- La Direction des Services
- La Direction de l'Architecture et des Technologies
- La Direction Pilotage et Performance
- La direction « Digital Workplace »

Socle Social :

· Avantages financiers : Accords d'intéressement et de participation, ticket restaurant, participation à 67% au frais de transport en commun.

· Équilibre vie privée / professionnelle : 25 jours de congés payés et 12 jours de RTT.

· Bien-être / santé : mutuelle, CE, événements d'entreprise réguliers sur site, politique de télétravail...

Nous vous accompagnons
Chez Docaposte, nous croyons en l'importance de l'apprentissage continu. Vous aurez accès à plusieurs plateformes notamment DocaLearn qui permet à chacun de se former à son rythme en fonction de ses besoins et qui est indispensable pour compléter l'expérience formation des Docapostiers.

Nous vous proposons des webinaires chaque semaine sur différentes thématiques et animerons des matinales d'intégration pour les nouveaux arrivants.