FonctionANALYSTE REPONSE INCIDENT IV.A (H/F)

Raisons d'être

L’analyste réponse aux incidents de sécurité intervient généralement au sein d’un CERT (Computer Emergency Response Team) ou CSIRT (Computer Security Incident Response Team).

En cas de soupçons sur une activité malveillante ou d’attaque au sein du système d’information, l’analyste réponse aux incidents de sécurité analyse les symptômes et réalise les analyses techniques sur le système d’information.

Il identifie le mode opératoire de l’attaquant et qualifie l’étendue de la compromission. Il fournit des recommandations de remédiation pour assurer l’assainissement et le durcissement des systèmes attaqués

Un analyste réponse aux incidents de sécurité peut être spécialisé en tant que :

- Analyste système

- Analyste réseau

- Analyste de codes malveillants

 

Une évolution professionnelle est possible vers les fonctions d'Expert Cyber – Analyste SOC – Pentesteur – Administrateur Solution Sécurité – Correspondant Sécurité de projet

 

Missions

Anticipation

  • Réaliser une veille sur les nouvelles vulnérabilités, sur les nouvelles technologies et sur les méthodes des attaques relatives aux différents composants du SI
  • Alimenter les bases de renseignement sur les menaces (« threat intelligence »)
  • Maintenir et développer des outils d’investigation

Analyse des incidents

  • Collecter les informations techniques d’un large ensemble de systèmes d’information, réaliser la recherche d’indicateurs de compromission
  • Analyser les relevés techniques réalisés, afin d’identifier le mode opératoire et l’objectif de l’attaquant et de qualifier l’étendue de la compromission
  • Aider à évaluer les risques et les impacts métiers associés
  • Collecter les preuves en vue d’un dépôt de plainte
  • Rédiger des rapports d’investigation

Conseil

  • Préconiser des mesures de contournement et de remédiation de l’incident (assainissement et durcissement)
  • Préconiser des mesures d’amélioration des capacités d’analyse (extraction des indicateurs de compromission)
  • Préparer des rapports

Compétences

Les offres de formation

(nouvelle fenêtre)