Stage - Analyste Purple Team (F/H)

Au cœur de la Purple Team du CERT-SEKOIA, tu participeras en tant que stagiaire analyste Cyber Threat Intelligence, à la production et à la capitalisation quotidienne de renseignement technique et stratégique, contextualisé et actionnable sur les cybermenaces.

Rattaché.e au team leader de l’équipe tu seras plongé.e au sein d’une communauté pluridisciplinaire d’analystes spécialisés en Cyber Threat Intelligence et d’experts en détection des cybermenaces. Tu contribueras, en fonction de tes compétences et appétences aux différentes missions que nos clients nous confient.

En tant que Stagiaire - Analyste Purple Team, selon ton profil, tu participeras, à une ou plusieurs des activités suivantes 👩‍💻🧑‍💻

• Production de renseignement technique actionnable (IOCs, signatures et règles comportementales basées sur les TTPs d’attaquants informatiques, vulnérabilités, malware et d’outils de sécurité offensive) et stratégique (contexte géopolitique, victimologie, etc.)
• Suivi opérationnel et investigation autour des infrastructures et des TTPs des groupes d’attaquants informatiques
• Capitalisation et alimentation de la base de renseignements en Cyber Threat Intelligence de SEKOIA.IO
• Rédaction de rapports techniques et stratégiques relatifs à l’analyse des cybermenaces, à destination de nos clients
• Analyse technique des vulnérabilités et des attaques susceptibles d’impacter nos clients
• Outillage de l’équipe: automatiser et améliorer les processus de production de renseignement
• Rédaction de billets de blogs

En dehors de ces activités opérationnelles qui te permettront de te former et de monter en compétences sur le sujet de la Cyber Threat Intelligence, nous te proposons de mener un projet de fond durant la durée de ton stage. Voici une liste non exhaustive de projets potentiels :

Technique :

• Création d’un scénario permettant de rejouer les TTPs d’un mode opératoire
• Identification et suivi de l’infrastructure d’un mode opératoire
• Automatisation de la remontée d’information provenant de différentes sources de renseignement à disposition de l’équipe

Analytique:

• Etude et rédaction de rapport sur la revente d’accès sur les blackmarket
• Analyse approfondie d’un écosystème malveillant à définir