Stage – Analyste CERT H/F

Thème du stage : Exploitation, enrichissement et industrialisation de renseignement cyber dans le cadre de la réponse à incident

Intrinsec est un pure-player de la cybersécurité dont la mission est de protéger le métier de ses clients face à des menaces numériques toujours plus complexes. De la gouvernance des risques à la réponse aux incidents, en passant par les audits techniques et les services managés, Intrinsec couvre l'intégralité du spectre cyber avec une exigence constante de qualité.

Le CERT-Intrinsec est un CERT privé qualifié PRIS élevé depuis 2022, actif au sein de l'InterCERT-FR. Il intervient pour le compte :

• de clients, en réponse à incident et en gestion de crise ;
• de clients, sur les incidents identifiés par le SOC d'Intrinsec ;
• d'Intrinsec, pour la protection de l'entreprise.

L'équipe réunit des consultants experts en forensic, rétro-ingénierie, gestion de crise et renseignement cyber. Les interventions vont de l'investigation courte à la mission longue, impliquant des adversaires cybercriminels ou étatiques, en collaboration avec les autres expertises d'Intrinsec.

Au cours d'une investigation, chaque indicateur doit être qualifié, enrichi et exploité rapidement : déjà observé ? Lié à quelle infrastructure ? À quel mode opératoire ?

Le stage consiste à outiller cette étape et à l'intégrer dans notre plateforme d'investigation.

Vos missions :

• Automatiser l'enrichissement des indicateurs de compromission et la découverte d'infrastructure malveillante ;
• Interroger la base OpenCTI d'Intrinsec pour rapprocher les indicateurs d'une investigation des menaces connues ;
• Exploiter les outils utilisés par le CERT pendant ses investigations ;
• Documenter les outils et rédiger votre rapport de stage.

Ce que vous apprendrez :

• Les méthodes du renseignement sur la menace ;
• Les bases de la réponse à incident, au contact des investigations ;
• À développer des outils utilisés au quotidien par une équipe opérationnelle

Qualifications :

Vous chercher un stage de fin d'étude dans le cadre d'un diplôme d'ingénieur ou d'un Master 2 spécialisé en sécurité des systèmes d'information.

Compétences attendues :

• Bases solides issues d'un parcours Bac+5 : réseaux, systèmes, développement ;
• Maîtrise d'au moins un langage de développement (Python apprécié) ;
• Utilisation pertinente des LLMs dans vos pratiques de travail ;
• Capacité à synthétiser une information et à la restituer, à l'écrit comme à l'oral, à un public technique ou non ;
• Rigueur et goût pour le travail en équipe.

Atouts complémentaires (non éliminatoires) :

• Première pratique d'OpenCTI ;
• Notions de cycle de vie du renseignement ;
• Initiation aux investigations numériques.

Pourquoi rejoindre Intrinsec ?

• Intégrer un CERT privé qualifié PRIS élevé par l'ANSSI, actif sur des incidents réels à forte complexité ;
• Travailler sur des outils qui serviront l'équipe bien au-delà de votre stage ;
• Être au contact d'experts reconnus en forensic, rétro-ingénierie et réponse à incident ;
• Bénéficier d'un encadrement de proximité, dans une équipe à taille humaine ;
• Rejoindre un écosystème cyber riche : SOC, CTI, CERT, conseil, direction technique.