Threat Intelligence Analyst - OSINT/CTI

FINALITÉ DE LA FONCTION

Au sein de notre équipe opérationnelle SAHAR dédiée à l'exploitation de notre plateforme d'investigation en open data, vous serez amené à travailler sur divers sujets d'investigation en sources ouvertes sur des thématiques géopolitiques et économiques variées, mobilisant vos capacités et connaissances en OSINT et Cyber.

Votre mission principale sera de conduire des investigations approfondies, de produire des analyses actionnables en mobilisant vos connaissances géopolitique, vos techniques d’OSINT et vos compétences en CTI. Vous contribuerez à l'innovation méthodologique et technologique du pôle.

PRINCIPALES MISSIONS

Investigation et analyse en sources ouvertes

• Surveiller et analyser en sources ouvertes les acteurs de la menace, leurs TTPs ainsi que les espaces où circulent des contenus pertinents en lien avec les menaces cyber.

• Conduire des recherches avancées pour identifier et vérifier des indicateurs techniques et des éléments de contexte stratégique à l’appui des analyses de threat intelligence.

• Traiter et analyser les informations remontées, en croisant les données pour confirmer ou infirmer les hypothèses formulées.

• Maîtriser les principes de sécurité opérationnelle (SECOPS)

Recherche et caractérisation des infrastructures d'attaque

• Rechercher activement les infrastructures d’attaques et activités des acteurs de la menace à travers diverses sources de données.

• Maîtriser la notion de pivot technique

• Familiarité avec les cadres de modélisation des menaces et de suivi des adversaires tels que MITRE ATT&CK, la Cyber Kill Chain et les modèles associés.

• Compréhension détaillée des activités passées, TTPs, motivations et schémas de ciblage des groupes malveillants.

• Piloter et enrichir la recherche, la collecte et la capitalisation de nouvelles données dans les plateformes de threat intelligence.

Analyse et rédaction

• Rédaction de notes et synthèses : Produire des notes claires, structurées et adaptées à différents publics (équipes internes, direction, partenaires), en mettant en avant les enjeux et recommandations.

• Replacer les découvertes techniques dans leur contexte géopolitique et économique

Innovation technologique et méthodologique

• Participer activement à la R&D du pôle : identification de nouveaux outils, automatisation de processus, et amélioration continue des méthodologies d'investigation.

COMPETENCES REQUISES

• Maîtrise des techniques OSINT : Recherche avancée, analyse de données ouvertes, vérification de sources, techniques d'investigation du web clair, deep et du dark web

• Maîtrise des outils de CTI : Investigations techniques sur des outils CTI permettant de pivoter sur des indicateurs et à identifier les infrastructures d'attaques.

• Maîtrise des outils de capitalisation : modélisation des données sous forme de base des données de graphes (par exemple, OpenCTI)

• Rédaction et présentation : Capacité à synthétiser des informations complexes et à les restituer de manière claire, à l'écrit comme à l'oral.

• Curiosité et rigueur méthodologique : Esprit analytique, attention aux détails, et capacité à structurer des investigations complexes.

• Thématiques:

  • Intérêt pour l'actualité internationale et la géopolitique

  • La connaissance des espaces cybercriminels (forums, marketplaces, etc) est requise

  • La connaissance des principales menaces cyber est requise

• Adaptabilité et proactivité : Veille constante sur les évolutions technologiques et géopolitiques, proposition d'améliorations continues.

• Langues : Maitrise de l’anglais, la maîtrise d'une langue rare est un atout majeur.

PROFIL RECHERCHÉ

Vous êtes passionné·e par les enjeux géopolitiques, informationnels et cybersécurité, et souhaitez rejoindre une équipe dynamique pour y développer des capacités d'investigation de pointe. Vous justifiez d'une expérience précédente en OSINT (1 à 3 ans), idéalement acquise dans un environnement exigeant.

Rigoureux·se, méthodique et orienté·e solutions, vous savez allier technicité (outils OSINT, automatisation) et pédagogie (rédaction, formation). Votre autonomie, votre esprit critique et votre capacité à travailler en équipe vous permettront de vous épanouir dans un contexte en constante évolution.

Un intérêt marqué pour la géopolitique, une expérience en rédaction professionnelle et une maîtrise de langues rares (arabe, russe, chinois, perse) seront particulièrement appréciés.

Votre mindset innovant et votre appétence pour la R&D feront de vous un·e acteur·rice clé de notre développement.

PROCESSUS DE RECRUTEMENT

Notre processus de recrutement se déroule en 4 étapes pour vous permettre de rencontrer l’équipe et de découvrir votre futur environnement de travail :

• Entretien RH en visio : Une première rencontre à distance pour échanger sur votre parcours et vos motivations.

• Entretien visio avec le manager : Une rencontre pour mieux comprendre vos compétences et comment vous pouvez contribuer au succès de notre équipe.

• Entretien mise en situation : Une rencontre en personne et un test technique

• Entretien rencontre avec un des co-fondateurs : Dernière étape pour échanger avec un de nos dirigeants, découvrir notre vision et voir comment vous pourriez vous intégrer à notre culture.

Nous garantissons un processus rapide, avec une durée maximale de 3 semaines, et des feedbacks constructifs à chaque étape.

RÉMUNÉRATION

La rémunération pour ce poste en CDI est comprise entre 47000 € et 52000 € brut annuel, le positionnement dans cette fourchette étant déterminé par votre niveau d'expérience.

ÉGALITÉ DES CHANCES

Sahar est une entreprise garantissant l’égalité des chances.

Nous nous engageons à promouvoir un environnement de travail inclusif et respectueux pour tous, où chaque collaborateur peut s’épanouir pleinement.

POURQUOI NOUS REJOINDRE

Rejoindre Sahar, c’est intégrer une jeune entreprise dynamique, engagée dans la souveraineté technologique française. Le 5 juillet 2023, Sahar crée sa Fondation d’Entreprise qui incarne l’engagement de notre organisation en faveur d’une intelligence artificielle éthique, écologique et responsable.

Nous soutenons l’engagement des réservistes en devenant signataire d’une convention de réserve, contribuant ainsi à des causes importantes pour notre pays.

Nous avons également un engagement solidaire fort, notamment par le biais d'un mentoring proposé à nos salariés par une structure externe, pour favoriser leur développement personnel et professionnel.

Nous attachons une grande importance à la cohésion et à l’engagement de notre équipe. Ainsi, nous proposons un programme d’events internes mené par une équipe dédiée, pour offrir un environnement de travail agréable et motivant.