Au sein du Département de la Sécurité située dans la DDSI de la Caisse Nationale d’Assurance Maladie, la Division Sécurité Opérationnelle (DSO) gère un service CSIRT. Pour cela, cette division recrute un Analyste en menace cyber (Cyber Threat Intelligence) au sein de son équipe de réponse à incident. Ce CSIRT participe et pilote un CERT sectoriel à l’échelle de toutes les branches de la Sécurité Sociale : le CERT Social. Dans ce CSIRT, l’activité Intelligence de la menace doit couvrir les besoins suivants : - Assurer la mission de CSIRT CNAM : o Aide à la réponse à incident en cas d’attaque cyber o Participer au processus de gestion d’une cyber crise - Intégrer la veille de la menace dans l’AM : o Utiliser les outils de veille pour surveiller et traiter des alertes de CTI o Suivre la qualité et la complétude des sources de CTI o Intégrer ces outils dans les processus métiers sécurité de l’AM (ticketing, surveillance temps réel du SIEM, analyses forensic…) o Effectuer des recommandations de sécurisation à la SecOps ou aux autres directions techniques de la DSI o Rédiger des bulletins et rapports de veille cyber adaptés à la direction et aux abonnés o Communiquer sur les menaces avec les RSSI des périmètres métiers de la DSI (portails Ameli, Amelipro, UGECAM, MonEspaceSanté) - Développer l’activité du CERT Social et participer aux points avec les opérationnels - Gérer et mettre en place des processus métiers et des nouveaux services : o Assurer la conservation des informations et développer des outils de capitalisation des éléments techniques o Inventorier et développer des besoins d’autres services (VOC, DFIR, SecOps) liés à la CTI et à autres divisions de la Direction Sécurité o Instruire les besoins du service de lutte contre la fraude Dans ce cadre, pour les missions DSO liées à la sécurité opérationnelle : - Vous êtes directement rattaché au Responsable de la division DSO et manager CSIRT - Vous assurez un rôle de référent sur le périmètre CTI en formant et conseillant les membres de l’équipe CTI - Vous participez et proposez des actions pour le développement de l'offre de service du CSIRT et de l’activité Analyse de la menace (CTI) - Vous contribuez aux actions nécessaires à la capitalisation du savoir-faire de l'équipe (partage des informations de conception, des outils, des bonnes pratiques…) - Vous faites la synthèse des priorités entre les autres divisions de la Direction Sécurité et la DSO à travers une analyse concrète des risques par la CTI Ce poste peut impliquer des périodes d’astreintes en cohérence avec la politique d’astreinte de la DSI. Déplacements à prévoir sur les sites Cnam de Paris et Angers selon site de rattachement Déplacements occasionnels sur d’autres sites de la Sécurité Sociale (CAF, Assurance Retraite, URSSAF)