La cybersécurité est un enjeu stratégique majeur pour TotalEnergies. Au sein de la Division Cybersécurité & Management des Risques, le CERT (Computer Emergency Response Team) de la Compagnie est l’équipe d’expertise technique de référence en réponse à incidents. Membre du FIRST, le CERT intervient pour l’ensemble des entités et filiales de la Compagnie, sur les réseaux d’entreprise comme industriels. Pour renforcer cette équipe, nous recherchons un(e) Analyste CERT.

Rejoignez nous ! Nous vous offrons :

•    Un poste d’expertise rare, à très fort impact, au cœur de la cybersécurité d’un leader mondial multi-énergies.

•    Des incidents et des défis techniques variés sur des environnements IT et industriels (OT).

•    L’appartenance à un CERT reconnu, membre du FIRST et des échanges avec l’écosystème cyber de référence.

•    Un environnement international, des perspectives d’évolution et de la formation continue.

Vous menez des audits de cybersécurité sur les infrastructures critiques et alimentez le dispositif de threat intelligence. Expert(e) cyber de dernier recours, vous intervenez sur les incidents les plus critiques. Vous dirigez la réponse tactique aux incidents majeurs, investiguez en urgence sur tout type de système, décidez des plans d’action techniques en situation de crise.

A ce titre, vos principales responsabilités sont les suivantes :

•    Diriger la réponse aux incidents cyber majeurs et mobiliser l’équipe de réponse (experts, parties prenantes, autorités).

•    Piloter la cellule de gestion d’incident (IMT) et vous coordonner avec la cellule de crise de la Compagnie.

•    Identifier et analyser les indices techniques complexes, quelles que soient les technologies, et qualifier l’étendue et l’impact de la compromission.

•    Confiner, éradiquer la menace et définir la stratégie de reprise des services.

•    Surveiller la surface d’attaque externe (internet, réseaux sociaux, Dark Web) et les fuites de données ; réagir aux compromissions.

•    Mener des recherches proactives de compromission (Threat Hunting) et des investigations avancées.

•    Pilotage du programme d’audit (organisationnel, architecture, tests d’intrusion) sur les infrastructures critiques, en France et à l’international.

•    Maintenir en condition opérationnelle une infrastructure de réponse résiliente et développer des outils innovants pour les opérations de crise.

•    Entretenir et exploiter des échanges de threat intelligence avec des partenaires institutionnels, industriels et spécialisés.

•    Analyser les vulnérabilités publiées, évaluer leur criticité dans le contexte de la Compagnie et prioriser la remédiation.

•    Animer et participer aux exercices de crise, et accompagner les Branches dans leurs dispositifs de réponse.

•    Vous êtes diplômé.e d'une formation ingénieur ou universitaire (Bac+5) avec spécialisation en sécurité des systèmes d’information.

•    Vous justifiez de 5 ans expérience dans la conduite d'audits, une expérience en réponse à Incident est un plus

•    Vous disposez de compétences techniques en cyberdéfense : gestion de crise, analyse de logs (systèmes/applicatifs), analyse de flux réseau, corrélation d’événements, techniques d’attaque et d’intrusion, scripting, investigation numérique, reverse engineering, recherche de compromission.

•    Vous avez des connaissances en sécurité des systèmes d’exploitation, en réseaux et protocoles, applications, en Cloud et systèmes industriels.

•    Vous avez un anglais professionnel courant (écrit et parlé).