{"id":4277070,"url":"https://alion.io/job/sahar-threat-intelligence-analyst-osintcti","title":"Threat Intelligence Analyst - OSINT/CTI","company":{"id":688247,"name":"Sahar","domain":"sahar.fr","url":"https://alion.io/company/sahar","size_band":"51-200","is_staffing_agency":false,"employer_type":"direct","is_intermediary":false,"listed_via":null,"ats_vendor":"Teamtailor","truth_index":null},"role":"Security","role_family":"Security","seniority":null,"employment_type":"full_time","work_mode":"on_site","remote_scope":null,"remote_scope_basis":null,"remote_working_hours":null,"hiring_geo_confidence":"structured","locations":["Paris, France"],"countries":["FR"],"hiring_countries":[],"hiring_countries_total":0,"salary":{"min":47000,"max":52000,"currency":"EUR","period":"year","gross":true,"usd_annual":57364},"salary_estimate":null,"experience_years_min":null,"visa_sponsorship":false,"relocation_package":false,"has_equity":false,"technologies":[{"name":"MITRE ATT&CK","optional":false},{"name":"OpenCTI","optional":false}],"status":"live","first_seen_at":"2026-06-01T10:48:45Z","employer_posted_date":"2026-06-01","last_verified_at":"2026-11-14T10:18:11Z","board_verified":true,"closed_at":null,"days_open":166,"trust":{"level":"stale","repost_count":0,"flags":["stale"],"days_open":165},"description":"FINALITÉ DE LA FONCTION\nAu sein de notre équipe opérationnelle SAHAR dédiée à l'exploitation de notre plateforme d'investigation en open data, vous serez amené à travailler sur divers sujets d'investigation en sources ouvertes sur des thématiques géopolitiques et économiques variées, mobilisant vos capacités et connaissances en OSINT et Cyber.\nVotre mission principale sera de conduire des investigations approfondies, de produire des analyses actionnables en mobilisant vos connaissances géopolitique, vos techniques d’OSINT et vos compétences en CTI. Vous contribuerez à l'innovation méthodologique et technologique du pôle.\nPRINCIPALES MISSIONS\nInvestigation et analyse en sources ouvertes\nSurveiller et analyser en sources ouvertes les acteurs de la menace, leurs TTPs ainsi que les espaces où circulent des contenus pertinents en lien avec les menaces cyber.\n\nConduire des recherches avancées pour identifier et vérifier des indicateurs techniques et des éléments de contexte stratégique à l’appui des analyses de threat intelligence.\n\nTraiter et analyser les informations remontées, en croisant les données pour confirmer ou infirmer les hypothèses formulées.\n\nMaîtriser les principes de sécurité opérationnelle (SECOPS)\n\nRecherche et caractérisation des infrastructures d'attaque\nRechercher activement les infrastructures d’attaques et activités des acteurs de la menace à travers diverses sources de données.\n\nMaîtriser la notion de pivot technique\n\nFamiliarité avec les cadres de modélisation des menaces et de suivi des adversaires tels que MITRE ATT&CK, la Cyber Kill Chain et les modèles associés.\n\nCompréhension détaillée des activités passées, TTPs, motivations et schémas de ciblage des groupes malveillants.\n\nPiloter et enrichir la recherche, la collecte et la capitalisation de nouvelles données dans les plateformes de threat intelligence.\n\nAnalyse et rédaction\nRédaction de notes et synthèses : Produire des notes claires, structurées et adaptées à différents publics (équipes internes, direction, partenaires), en mettant en avant les enjeux et recommandations.\n\nReplacer les découvertes techniques dans leur contexte géopolitique et économique\n\nInnovation technologique et méthodologique\nParticiper activement à la R&D du pôle : identification de nouveaux outils, automatisation de processus, et amélioration continue des méthodologies d'investigation.\n\nCOMPETENCES REQUISES\nMaîtrise des techniques OSINT : Recherche avancée, analyse de données ouvertes, vérification de sources, techniques d'investigation du web clair, deep et du dark web\n\nMaîtrise des outils de CTI : Investigations techniques sur des outils CTI permettant de pivoter sur des indicateurs et à identifier les infrastructures d'attaques.\n\nMaîtrise des outils de capitalisation : modélisation des données sous forme de base des données de graphes (par exemple, OpenCTI)\n\nRédaction et présentation : Capacité à synthétiser des informations complexes et à les restituer de manière claire, à l'écrit comme à l'oral.\n\nCuriosité et rigueur méthodologique : Esprit analytique, attention aux détails, et capacité à structurer des investigations complexes.\n\nThématiques:\nIntérêt pour l'actualité internationale et la géopolitique\n\nLa connaissance des espaces cybercriminels (forums, marketplaces, etc) est requise\n\nLa connaissance des principales menaces cyber est requise\n\nAdaptabilité et proactivité : Veille constante sur les évolutions technologiques et géopolitiques, proposition d'améliorations continues.\n\nLangues : Maitrise de l’anglais, la maîtrise d'une langue rare est un atout majeur.\n\nPROFIL RECHERCHÉ\nVous êtes passionné·e par les enjeux géopolitiques, informationnels et cybersécurité, et souhaitez rejoindre une équipe dynamique pour y développer des capacités d'investigation de pointe. Vous justifiez d'une expérience précédente en OSINT (1 à 3 ans), idéalement acquise dans un environnement exigeant.\nRigoureux·se, méthodique et orienté·e solutions, vous savez allier technicité (outils OSINT, automatisation) et pédagogie (rédaction, formation). Votre autonomie, votre esprit critique et votre capacité à travailler en équipe vous permettront de vous épanouir dans un contexte en constante évolution.\nUn intérêt marqué pour la géopolitique, une expérience en rédaction professionnelle et une maîtrise de langues rares (arabe, russe, chinois, perse) seront particulièrement appréciés.\nVotre mindset innovant et votre appétence pour la R&D feront de vous un·e acteur·rice clé de notre développement.\nPROCESSUS DE RECRUTEMENT\nNotre processus de recrutement se déroule en 4 étapes pour vous permettre de rencontrer l’équipe et de découvrir votre futur environnement de travail :\nEntretien RH en visio : Une première rencontre à distance pour échanger sur votre parcours et vos motivations.\n\nEntretien visio avec le manager : Une rencontre pour mieux comprendre vos compétences et comment vous pouvez contribuer au succès de notre équipe.\n\nEntretien mise en situation : Une rencontre en personne et un test technique\n\nEntretien rencontre avec un des co-fondateurs : Dernière étape pour échanger avec un de nos dirigeants, découvrir notre vision et voir comment vous pourriez vous intégrer à notre culture.\n\nNous garantissons un processus rapide, avec une durée maximale de 3 semaines, et des feedbacks constructifs à chaque étape.\nRÉMUNÉRATION\nLa rémunération pour ce poste en CDI est comprise entre 47000 € et 52000 € brut annuel, le positionnement dans cette fourchette étant déterminé par votre niveau d'expérience.\nÉGALITÉ DES CHANCES\nSahar est une entreprise garantissant l’égalité des chances.\nNous nous engageons à promouvoir un environnement de travail inclusif et respectueux pour tous, où chaque collaborateur peut s’épanouir pleinement.\nPOURQUOI NOUS REJOINDRE\nRejoindre Sahar, c’est intégrer une jeune entreprise dynamique, engagée dans la souveraineté technologique française. Le 5 juillet 2023, Sahar crée sa Fondation d’Entreprise qui incarne l’engagement de notre organisation en faveur d’une intelligence artificielle éthique, écologique et responsable.\nNous soutenons l’engagement des réservistes en devenant signataire d’une convention de réserve, contribuant ainsi à des causes importantes pour notre pays.\nNous avons également un engagement solidaire fort, notamment par le biais d'un mentoring proposé à nos salariés par une structure externe, pour favoriser leur développement personnel et professionnel.\nNous attachons une grande importance à la cohésion et à l’engagement de notre équipe. Ainsi, nous proposons un programme d’events internes mené par une équipe dédiée, pour offrir un environnement de travail agréable et motivant.","description_format":"text","description_chars":6653,"description_truncated":false,"requirements":{"experience_years_min":null,"management_years_min":null,"team_size_min":null,"manages_managers":false,"education":null,"security_clearance":false,"languages":[{"language":"French","level":"Advanced (C1)","optional":false}]},"benefits":[],"hiring_locations":[],"hiring_excludes":[],"relocation_offered":false,"industries":["Threat Intelligence","Information Security","Intelligence","AI Agents"],"lifecycle":[{"event":"open","at":"2026-11-13T19:19:48Z"}],"visa":[],"liveness":{"score":5,"band":"cold","label":"Long shot","p_open":1,"p_active":0.172,"p_room":0.28,"age_days":165,"expected_fill_days":27,"reasons":["conf:4","win:tail","crowd:"],"computed_at":"2026-11-14T05:58:10Z"},"pay":{"stated_usd_annual":57364,"is_top_pay":false},"html_url":"https://alion.io/job/sahar-threat-intelligence-analyst-osintcti","json_url":"https://alion.io/job/sahar-threat-intelligence-analyst-osintcti.json","meta":{"generated_at":"2026-11-14T15:07:03Z","cache_seconds":300,"methodology":"https://alion.io/methodology","terms":"https://alion.io/terms","contact":"https://alion.io/contact","api":"https://alion.io/developers","about":"Alion is a live layer of people, companies and AI agents: who they are, whether they are real and active right now, what they do and how to work with them, readable by people and by agents and paid per call.","catalog":"https://alion.io/catalog.json","usage":{"tier":"crawler_verified","counted_by":"address","units_charged":1,"used_today":16425,"day_limit":null,"remaining_today":null,"minute_limit":300,"resets_at":"2026-11-15T00:00:00Z"}},"offers":[{"id":"company.slices","title":"One company in depth, by slice","status":"live","price":{"credits":0.1,"usd":0.01,"plus_per_slice":{"credits":0.05,"usd":0.005}},"unit":"per company, plus each slice with data","note":"the employer in depth","call":{"mcp_tool":"get_company","arguments":{"id":688247},"rest":"https://alion.io/mcp/rest/get_company?id=688247"},"human":"https://alion.io/catalog?offer=company.slices&for=job%2Fsahar-threat-intelligence-analyst-osintcti"},{"id":"market.stats","title":"A market slice: pay, demand and time to fill","status":"free","price":{"credits":0,"usd":0},"unit":"per slice","note":"pay, demand and time to fill for this role and place","call":{"mcp_tool":"market_stats"},"human":"https://alion.io/catalog?offer=market.stats&for=job%2Fsahar-threat-intelligence-analyst-osintcti"},{"id":"job.search","title":"Open jobs by role, technology, place, pay and visa","status":"live","price":{"credits":0.1,"usd":0.01},"unit":"per posting in a list","note":"similar open postings","call":{"mcp_tool":"search_jobs"},"human":"https://alion.io/catalog?offer=job.search&for=job%2Fsahar-threat-intelligence-analyst-osintcti"},{"id":"company.verify","title":"Is this company real and active right now","status":"pilot","price":null,"unit":"per company","request":{"url":"https://alion.io/catalog/request","method":"POST","body":"{\"offer\": \"company.verify\", \"for\": \"job/sahar-threat-intelligence-analyst-osintcti\", \"note\": \"what you need it for\"}"},"human":"https://alion.io/catalog?offer=company.verify&for=job%2Fsahar-threat-intelligence-analyst-osintcti"}],"agent":{"mcp":"https://alion.io/mcp/jobs","mcp_open":"https://alion.io/mcp/open","next":[{"tool":"get_job","arguments":{"id":4277070}},{"tool":"search_jobs","arguments":{"company":"sahar.fr","detail":"compact"}},{"tool":"match_people","arguments":{"job_id":4277070},"note":"people open to offers who fit this vacancy"}],"note":"The same data through MCP tools: https://alion.io/mcp/open needs no sign-in (compact searches, postings, people); https://alion.io/mcp with an Alion account has everything. Docs: https://alion.io/developers"}}