The posting
Notre mission au quotidien est de protéger les données et les actifs critiques des entreprises à travers le monde, en découvrant les vulnérabilités cachées… avant que les cybercriminels ne le fassent !
Chez CybelAngel, nous allons au-delà des périmètres traditionnels pour protéger les entreprises contre les menaces cyber les plus critiques. Des entreprises du Fortune 500 aux sociétés de taille moyenne, dans le monde entier, font confiance à CybelAngel et à son équipe mondiale d'environ 130 collaborateur·rice·s basé·e·s aux États-Unis, en France et en Europe pour les protéger des menaces numériques.
Grâce à une combinaison d'apprentissage automatique avancé, d'expertise en analyse cyber et d'une suite puissante de solutions logicielles, CybelAngel détecte et résout les menaces potentielles de ses clients, bien avant qu'elles ne tombent entre de mauvaises mains.
Nos capacités s'étendent chaque jour pour découvrir de nouveaux risques, détecter davantage de menaces, protéger plus de clients, et créer de nouvelles opportunités pour nos collaborateur·rice·s.
Nous recherchons des personnes d'exception, proactif·ve·s et engagé·e·s, qui partagent notre vision ambitieuse, notre culture de l'innovation, notre engagement fort en matière d'éthique, et notre enthousiasme à faire de CybelAngel le meilleur lieu de travail possible !
Nos valeurs
- Be Bold
- Be Curious
- Stronger Together
Ce poste en particulier
Ton rôle : faire le pont entre le renseignement externe collecté par CybelAngel et la sécurité interne du client, c'est-à-dire ses outils de détection, ses équipes SOC/CERT et ses processus de réponse à incident.
Dans l’équipe Consulting & Investigations, tu gères un portefeuille de clients dédiés pour lesquels tu traites les détections, rédiges les rapports et assures la relation client avec l’équipe CSM. Tu peux aussi être amené·e à soutenir l'équipe ReACT pour des investigations approfondies.
Nous cherchons un profil qui vient de l'un de ces univers :
- SOC ou CERT : tu sais trier et qualifier des alertes, lire des logs, corréler des événements et suivre une remédiation jusqu'au bout.
- Ingénierie et intégration sécurité : tu as déjà branché des sources dans un SIEM, écrit des règles de détection ou construit des playbooks SOAR.
- CTI : tu sais exploiter un feed d'IoC, contextualiser une menace et en tirer une analyse utile pour un client.
- Conseil en cybersécurité : tu sais t'intégrer chez un client, cadrer un besoin et produire des livrables qui aident à décider.
Gérer le feed et le renseignement de ton client
- Gérer le feed d'alertes de ton client : trier, qualifier, éliminer les faux positifs et valider chaque alerte avant livraison.
- Contextualiser le renseignement externe (fuites de données, credentials et secrets exposés, dark web, tiers compromis) au regard de l'environnement et des priorités du client.
- Piloter le flux d'IoC : enrichissement (source, niveau de confiance, pertinence), gestion du cycle de vie et qualité des indicateurs transmis.
- Prioriser les vulnérabilités exposées du client (CVE, catalogue CISA KEV) et suivre leur traitement.
Intégration et remédiation dans l'environnement du client
- Intégrer le feed d'IoC et les alertes CybelAngel dans les outils du client (SIEM, SOAR, EDR, XDR, TIP, ticketing), via API et connecteurs.
- Corréler le renseignement externe avec la télémétrie interne (logs SIEM, EDR) pour confirmer une compromission ou écarter une fausse piste.
- Accompagner les remédiations dans les outils du client : règles de détection, blocages, playbooks, suivi jusqu'à la clôture.
- Contribuer aux workflows de réponse à incident avec les équipes SOC/CERT du client et développer des automatisations sur mesure.
Notes stratégiques et accompagnement
- Rédiger les rapports réguliers (hebdomadaires, mensuels, annuels) et des notes stratégiques : tendances, menace sectorielle, contexte géopolitique, acteurs pertinents pour le client.
- Recueillir les demandes ad hoc du client (investigations, profils d'acteurs, surveillance de VIP, threat hunting) et les coordonner avec le pod Consulting & Investigations et ReACT.
- Restituer tes analyses à l'oral auprès des équipes sécurité et des décideur·euse·s du client.
- Capitaliser : documenter tes intégrations et tes méthodes pour qu'elles profitent à d'autres clients.
Profil
- 2 ans d'expérience dans au moins l'un de ces domaines : analyste SOC ou CERT, ingénierie ou intégration sécurité, CTI, réponse à incident, conseil en cybersécurité.
- Une pratique concrète des outils de détection et de réponse : SIEM (Splunk, Sentinel, QRadar…), EDR/XDR, SOAR.
- Une bonne compréhension des IoC et de leur exploitation : formats, enrichissement, gestion des faux positifs, traduction en règles de détection.
- Une capacité à intégrer et automatiser : API, connecteurs, scripting (Python ou équivalent).
- Une excellente capacité de synthèse et une rédaction claire
- Une posture de consultant·e : tu sais t'intégrer dans une équipe client, gérer ses attentes et être force de proposition.
- Rigueur, discrétion et sens éthique : tu manipules des informations sensibles et parfois des situations de crise.
- Un anglais courant, à l'oral comme à l'écrit
Ce qui nous ferait plaisir en plus
- Une expérience de CTI ou d'OSINT : profils d'acteurs, frameworks (MITRE ATT&CK, Diamond Model, kill chain).
- Une expérience d'administration d'une plateforme de threat intelligence (OpenCTI, MISP).
- Une expérience de threat hunting ou de réponse à incident.
- Une expérience auprès de grands comptes internationaux, idéalement dans un secteur réglementé.
- Des certifications.
- La maîtrise d'une langue supplémentaire (allemand, espagnol, arabe, russe…).
Bénéfices
💰 Salaire fixe brut : 45 à 47 K€/an selon expérience.
🎯 Bonus annuel jusqu'à 10 % basé sur la performance individuelle et collective.
📈 Budget de veille, de conférences et de formation, et du temps dédié à l'exploration technique.
🏢 Bureaux situés Porte de Clichy (limite Paris 17 - métro L13/L14/tram)
🍱 Carte Swile pour les titres-restaurant (8 € par jour).
👩⚕️ Mutuelle santé avec participation de l'entreprise, ouverte à toutes les configurations familiales.
🏡 Télétravail flexible : jusqu'à 2 jours par semaine dès 1 mois d'ancienneté.
🏝️ 5 semaines de congés payés + 8 à 10 jours de RTT pour un meilleur équilibre vie pro / vie perso.
🏋️ 25 € de crédits mensuels via notre CSE pour des activités culturelles, sportives ou de loisirs.
🤝 Primes de cooptation attractives, jusqu'à 2000 € par recrutement.
🏃 Participation au financement d'un événement sportif par an (course, randonnée, etc.).
🖥️ Indemnité télétravail pour soutenir un environnement de travail confortable à domicile.
⚖️ Accès à une plateforme de soutien juridique et administratif, confidentielle et gratuite.
Notre engagement pour la diversité et l'inclusion
💛 Une équipe d'ambassadeur·rices dédiée anime et fait vivre nos initiatives D&I au quotidien.
🌈 Une culture d'entreprise conviviale, inclusive et bienveillante, où chacun·e peut être pleinement soi-même.
🌍 Une équipe multiculturelle, riche de 17 nationalités représentées, qui valorise les parcours et les perspectives diverses.
👫 Un index d'égalité professionnelle 2024 de 84/100, reflet de notre engagement concret pour plus d'équité.
Chez CybelAngel, nous célébrons la diversité sous toutes ses formes. Nous encourageons vivement les candidatures, sans distinction de genre, d'origine, de croyance, de handicap ou d'orientation sexuelle. Nos processus de recrutement et notre environnement de travail sont conçus pour être inclusifs et accessibles à tou·te·s.
📅 Processus de recrutement
- 30 minutes avec Romain, Talent Acquisition Manager, pour découvrir tes attentes et te présenter CybelAngel.
- 30 minutes avec Eugénie, manager du pod Consulting & Investigations, pour parler du poste, du contexte et des missions que nous menons.
- 60 minutes de business case avec un·e manager et un·e analyste senior : une demande client inspirée d'un cas réel, que tu devras cadrer, investiguer et restituer comme face à un client. Nous te demanderons aussi de nous présenter une investigation ou une mission dont tu es fier·e.
