Consultant Cybersécurité - Tests de détection

Contexte

Dans le cadre des activités de cybersécurité, la prestation consiste à réaliser des campagnes de tests de type « recette » des Use Cases de détection, en exécutant des scénarios d’attaque définis et validés par le Client, afin de vérifier leur bon déclenchement et d’identifier les éventuels écarts sur la base d’un constat factuel.

Missions

• Prendre connaissance des Use Cases de détection à tester et en analyser la logique

• Identifier les prérequis techniques nécessaires à l’exécution des scénarios

• Exécuter les scénarios d’attaque et techniques associées dans le périmètre validé

• Reproduire les cas de test conformément aux instructions fournies

• Collecter les éléments techniques attestant de l’exécution (traces, logs, preuves)

• Participer aux points de coordination avec les équipes en charge des Use Cases et le CSIRT

• Fournir les preuves techniques d’exécution des scénarios (logs, traces, artefacts)

• Fournir un reporting factuel des tests exécutés précisant les scénarios réalisés et les constats associés

• Le cas échéant, fournir des commentaires factuels relatifs aux conditions d’exécution des tests

• Intervenir en lien avec les équipes Blue Team et CSIRT, en charge de l’analyse des résultats, de leur interprétation ainsi que du pilotage et de l’évolution des dispositifs de détection, sur la base des éléments fournis dans le cadre de l’exécution des tests

• Accompagner l'ensemble des phases du Move-toCloud d'une application

• Être en charge de migrations de types "lift and shift" et "replatforming" (sans modification majeure de l'architecture applicative)

• Dans le cadre d'une migration, prendre en charge les missions suivantes :

  • Développement

  • Déploiement

  • Tests

  • Débogage et maintenance des applications concernées

• Identifier les fonctionnalités clés de services & technologies Cloud et les écarts avec leur usage on-premise

Expérience

• Expérience dans l’environnement de la prestation : plus de 5 ans

• Expérience globale : minimum 6 ans

1. Plus de 5 ans d'expérience dans l'environnement de la prestation

2. Minimum 6 ans d'expérience globale

3. Expérience en accompagnement des phases de migration Move-toCloud d'une application

4. Compétences en migrations de type 'lift and shift' et replatforming sans modification majeure de l'architecture applicative

5. Maîtrise du développement, déploiement, tests, débogage et maintenance des applications concernées

6. Capacité à identifier les fonctionnalités clés des services et technologies Cloud et les écarts avec leur usage on-premise