États-Unis
The MITRE Corporation
NTT DATA Services
Analyste de la cybermenace (Hybride sur site)
États-Unis
Charlotte, North Carolina, United States
Traduction automatique. Consultez l’original.
À propos du poste
NTT DATA s'efforce d'embaucher des personnes exceptionnelles, innovantes et passionnées qui souhaitent évoluer avec nous. Si vous voulez faire partie d'une organisation inclusive, adaptable et avant-gardiste, postulez dès maintenant.
Nous recherchons actuellement un Analyste de la cybermenace (Hybride sur site) pour rejoindre notre équipe à Charlotte, Caroline du Nord (US-NC), États-Unis (US).
L'Analyste de la cybermenace sera responsable de l'identification, de l'analyse et du reporting des cybermenaces susceptibles d'impacter l'organisation, ses clients et les secteurs industriels tels que la banque, les marchés de capitaux, l'assurance et d'autres services financiers. Le rôle exige de solides compétences analytiques, une expertise en renseignement sur les menaces et la capacité de traduire des informations complexes sur les cybermenaces en informations exploitables pour les parties prenantes techniques et exécutives.
Les responsabilités du poste comprennent
- Surveiller, collecter et analyser le renseignement sur les cybermenaces provenant de sources internes et externes, y compris les fournisseurs, les consortiums industriels, le renseignement de sources ouvertes et les partenaires des forces de l'ordre.
- Rechercher les acteurs de la cybermenace, les groupes de menaces, les campagnes, les logiciels malveillants, les vulnérabilités, les tendances de fraude et les événements géopolitiques susceptibles d'impacter l'organisation ou ses clients.
- Analyser les tactiques, techniques et procédures utilisées par les acteurs de la menace et mapper les découvertes aux cadres pertinents tels que MITRE ATT&CK.
- Identifier les menaces émergentes, évaluer l'impact potentiel sur l'entreprise et fournir des recommandations exploitables pour réduire les risques.
- Suivre les vulnérabilités zero-day et les CVE à haut risque, y compris la préparation de rapports avec l'impact potentiel, les étapes d'atténuation et les conseils de remédiation.
- Développer et publier des rapports tactiques, opérationnels et stratégiques de renseignement sur les menaces pour les équipes de cybersécurité, les parties prenantes de l'entreprise et la direction exécutive.
- Soutenir les équipes de réponse aux incidents de sécurité en fournissant le contexte des menaces, l'attribution des acteurs, les indicateurs de compromission et les actions de confinement ou de réponse recommandées.
- Consolider et évaluer les flux de renseignement sur les cybermenaces pour améliorer la qualité, la pertinence et la rapidité des évaluations des menaces.
- Analyser les risques de sécurité internes, les lacunes de contrôle et l'exposition aux menaces pour identifier les faiblesses potentielles.
- Répondre aux demandes d'information des clients ou des parties prenantes concernant les cybermenaces, les vulnérabilités et les tendances de risque.
- Préparer des présentations, des tableaux de bord et des résumés exécutifs qui communiquent les cyberrisques en langage clair et non technique.
- Collaborer avec les équipes de cybersécurité, les équipes de fraude, les équipes de risque, les unités commerciales et les pairs de l'industrie pour comprendre les exigences en matière de renseignement et améliorer le reporting des menaces.
- Développer et maintenir la documentation, les procédures et les playbooks liés aux processus de renseignement sur les menaces et de réponse.
Qualifications de base
- 5+ années d'expérience en renseignement sur les cybermenaces, opérations de sécurité, réponse aux incidents, gestion des vulnérabilités, analyse de fraude ou une fonction de cybersécurité connexe.
- 4+ années de compréhension approfondie des acteurs de la cybermenace, des vecteurs d'attaque, des logiciels malveillants, du phishing, des ransomwares, du vol d'identifiants, des activités de fraude et des cybermenaces émergentes.
- 4+ années de connaissance des concepts de sécurité tels que les indicateurs de compromission, le cycle de vie des attaques, la modélisation des menaces, la gestion des vulnérabilités et l'évaluation des risques.
- 4+ années d'expérience dans la collecte et l'analyse de renseignements à partir de plusieurs sources, y compris OSINT, les plateformes commerciales de renseignement sur les menaces, les outils de sécurité internes et les rapports de l'industrie.
- 4+ années de familiarité avec MITRE ATT&CK, Cyber Kill Chain, CVSS, analyse CVE et les cadres de sécurité courants.
Éducation
- Baccalauréat en cybersécurité, technologies de l'information, informatique, études du renseignement ou dans un domaine connexe ; une expérience professionnelle équivalente peut être considérée.
Compétences préférées
- Expérience en cybersécurité dans les services financiers, y compris la banque, les marchés de capitaux, l'assurance ou la fintech.
- Expérience avec les plateformes de renseignement sur les menaces, les outils SIEM, les outils EDR, les systèmes de gestion de cas ou les plateformes de gestion des vulnérabilités.
- Familiarité avec les groupes de partage d'informations de l'industrie tels que FS-ISAC ou d'autres communautés de partage de renseignements.
- Expérience de travail avec des renseignements de fournisseurs, des renseignements des forces de l'ordre ou des sources de renseignements de consortium.
- Compréhension du risque géopolitique et de son lien avec l'activité de cybermenace.
- Expérience dans la production de briefings de cybermenaces au niveau exécutif et d'évaluations stratégiques de renseignements.
- Connaissance du renseignement sur la fraude, des tendances de criminalité financière, de la prise de contrôle de comptes, de la fraude aux paiements et de la compromission de courriels professionnels.
- Certifications pertinentes telles que Security+, GCTI, GCIA, GCIH, CISSP, CySA+, CEH, ou similaires.
- Expérience dans le développement de playbooks de renseignement sur les menaces, de procédures de réponse ou de modèles de rapports.
- Capacité à travailler avec des équipes mondiales et à soutenir des parties prenantes dans plusieurs régions ou unités commerciales.
- Solides compétences en communication écrite et verbale, y compris la capacité de présenter aux parties prenantes et d'expliquer les cyberrisques, la probabilité, l'impact et les activités de remédiation.
- Capacité à travailler de manière autonome et collaborative dans un environnement de cybersécurité en évolution rapide.
- Solides compétences analytiques, de résolution de problèmes et de recherche avec une attention aux détails.
#INDFSINS
#L1-NorthAmerica
Dans la mesure du possible, nous embauchons localement dans les bureaux de NTT DATA ou sur les sites clients. Cela garantit que nous pouvons fournir un support rapide et efficace adapté aux besoins de chaque client. Bien que de nombreux postes offrent des options de travail à distance ou hybrides, ces arrangements sont sujets à changement en fonction des exigences du client. Pour les employés proches d'un bureau NTT DATA ou d'un site client, la présence au bureau peut être requise pour des réunions ou des événements, en fonction des besoins de l'entreprise. Chez NTT DATA, nous nous engageons à rester flexibles et à répondre aux besoins évolutifs de nos clients et de nos employés.
Les recruteurs de NTT DATA ne demanderont jamais d'informations de paiement ou bancaires et n'utiliseront que les adresses e-mail @nttdata.com et @talent.nttdataservices.com.
Si l'on vous demande de fournir un paiement ou de divulguer des informations bancaires, veuillez soumettre un formulaire de contact, us.nttdata.com/en/contact-us.
]. Ces informations de contact sont réservées aux demandes d'adaptation et ne peuvent pas être utilisées pour s'enquérir du statut des candidatures.
NTT DATA est un employeur garantissant l'égalité des chances. Les candidats qualifiés recevront une considération pour l'emploi sans distinction de race, de couleur, de religion, de sexe, d'orientation sexuelle, d'identité de genre, d'origine nationale, de handicap ou de statut d'ancien combattant protégé. Pour notre déclaration de politique EEO, veuillez cliquer ici us.nttdata.com/en/compliance#eeos. Si vous souhaitez plus d'informations sur vos droits EEO en vertu de la loi, veuillez cliquer ici us.nttdata.com/en/compliance#know-your-rights. Pour des informations sur la transparence salariale, veuillez cliquer ici us.nttdata.com/en/compliance#ppnp.
À propos de NTT DATA
NTT DATA est un leader des services commerciaux et technologiques de 30 milliards de dollars, servant 75% des entreprises du classement Fortune Global 100. Nous nous engageons à accélérer le succès de nos clients et à avoir un impact positif sur la société grâce à une innovation responsable. Nous sommes l'un des principaux fournisseurs mondiaux d'IA et d'infrastructure numérique, avec des capacités inégalées en matière d'IA à l'échelle de l'entreprise, de cloud, de sécurité, de connectivité, de centres de données et de services d'applications. Nos solutions de conseil et sectorielles aident les organisations et la société à progresser avec confiance et durabilité dans l'avenir numérique. En tant qu'employeur de premier plan au niveau mondial, nous avons des experts dans plus de 50 pays. Nous offrons également à nos clients l'accès à un écosystème robuste de centres d'innovation ainsi qu'à des partenaires établis et des startups. NTT DATA fait partie du groupe NTT, qui investit plus de 3 milliard de dollars chaque année en R&D.
Plus d’opportunités avec un seul profil
Vous souhaitez accéder à plus de postes sans répéter tout le processus ? Créez votre profil pour être trouvé par les entreprises utilisant Nort.
Créer mon profil