Analyste Forensic
• Type de Contrat : CDI
• Lieu : Dakar, Senegal
• Secteur d’Activités : Informatique & Télécoms
Sonatel
La Sonatel recrute un Analyste Forensic Niveau 3.
Missions de l’Analyste Forensic Niveau à la Sonatel
Sous la responsabilité du Manager SOC (Security Operation Center), vous êtes en charge de l’analyse, de l’interprétation et du traitement des alertes de sécurité émises par la plateforme SOC. Vous intervenez sur les incidents de cybersécurité et participez à l’amélioration continue des méthodes de détection et de prévention des incidents de sécurité de niveau 3.
Activités principales
• Analyser et traiter les alertes de sécurité remontées par les superviseurs et les analystes SOC niveau 2
• Analyser et accompagner à la remédiation suite aux incidents de sécurité ou remontées issues des résultats d’audits de sécurité et déterminer les causes racines.
• Analyser de façon exhaustive les actions de l’attaquant sur le périmètre compromis (rejeu de scénarii d’attaque)
• Estimer l’impact technique et métier suite à un incident
• Communiquer régulièrement, notamment via des bulletins d’alertes
• Explorer les moyens d’identifier les menaces qui pourraient être présentes dans notre infrastructure (réseaux, infrastructure, Cloud etc….) en utilisant des outils adéquats.
• Planifier et dérouler des tests d’intrusions sur les systèmes en production afin d’identifier de nouvelles failles de sécurité ou de valider leurs résilience et identifier des zones de vulnérabilité à traiter
• Acquisition et intégration d’outils d’analyse à la pointe de la technologie
• Reverse engineering (serveurs contactés, mécanismes de persistance, artefacts permettant de le détecter sur l’ensemble d’un parc, propagation, etc…).
• Recherche de vulnérabilités sur des solutions software et hardware
• Analyse de malware et déchiffrement de tout élément lié à un malware (communications réseau, fichier de configuration, fichier stockant les données volées, etc…).
• Donner des recommandations sur l’optimisation des outils de monitoring en se basant sur les résultats des tests d’intrusions.
• Définition et participation aux projets d’amélioration du SOC (outillage, processus, augmentation de la couverture du SOC, etc…)
• Mettre en place une veille sur les menaces et vulnérabilités, publication de bulletins d’alertes des environnements Cloud et digitaux.
Compétences Clés
• Ecouter – Agir : Capacité d’écoute, d’analyse, de communication et d’organisation. – Niveau 3
• Communiquer avec impact : Vulgariser et Synthétiser – Niveau 3
• Travailler ensemble : Coordination avec d’autres équipes – Niveau 3
• Utiliser et sécuriser les données : Respecter la confidentialité – Niveau 3
• Développer une capacité d’analyse et de diagnostic technique, être capable de construire une analyse technique et de la mener à son terme, savoir analyser les risques de sécurité inhérents – Niveau 3
• Connaissance des SIEM (ex : QRADAR, etc…) : capacité d’analyse des journaux systèmes et applicatifs… – Niveau 3
• Connaissance des solutions de sécurité : Réseaux, Systèmes, FW, antivirus, proxy…) – Niveau 3
• Connaître les techniques d’attaque (DDOS, etc…), de défense et les outils sécurité inhérents et maintenir à jour ces connaissances par une veille constante – Niveau 3
• Bonne connaissance des systèmes Windows et Linux- Analyse de traces réseau – Développement/Scripting – Niveau 3
• Bonne capacité de synthèse et de reporting – Niveau 3
• Connaissance des différents modèles de services Cloud (IaaS, PaaS, SaaS, CaaS, etc..) et des outils de cloud computing – Niveau 2
• Connaissance des méthodologies Agile, DevOps et des outils IC/DC – Niveau 1
• Connaissance des principaux logiciels et outils de gestion de la cyber sécurité (Cloud et Sécurité) – Niveau 2
Compétences additionnelles
• Sens de l’autonomie et de l’initiative – Niveau 3
• Savoir gérer le stress et les imprévus – Niveau 3
• Anglais technique lu, écrit et parlé – Niveau 2
• Expérience dans l’utilisation des outils ITSM pour la gestion End to End des incidents et des problèmes – Niveau 2
• Prédisposition naturelle à déterminer les « Root cause » des incidents – Niveau 3
• Connaissance des processus/normes/bonnes pratiques du domaine SI (processus ITIL V3, SOA/WOA,…) – Niveau 2
• Connaissance des offres de cloud public des grands acteurs du marché (AWS, AZURE, etc….)- Niveau 2
Relations fonctionnelles : Toutes les structures du groupe SONATEL
Formation souhaitée : Bac + 4/5 en Informatique
Expérience nécessaire
• Minimum 3 ans d’expérience dans la gestion des opérations de sécurité (Audit, administration et exploitation)
• Minimum 1 an d’expérience dans le domaine de la cybersécurité avec une bonne connaissance de l’écosystème et des menaces liées à cette activité
• Minimum 1 an d’expérience dans la gestion des outils de cybersécurité (SIEM, IDS/LPS, Technologies de gestion de la sécurité des réseaux et du Cloud, etc…)
Candidature
Merci de nous faire parvenir votre CV par adresse email.
Date limite : 20 Janvier 2019.
