Cnam - Ingénieur sécurité - Analyste en menace cyber H/F

Au sein du Département de la Sécurité située dans la DDSI de la Caisse Nationale d’Assurance Maladie, la Division Sécurité Opérationnelle (DSO) gère un service CSIRT. Pour cela, cette division recrute un Analyste en menace cyber (Cyber Threat Intelligence) au sein de son équipe de réponse à incident. Ce CSIRT participe et pilote un CERT sectoriel à l’échelle de toutes les branches de la Sécurité Sociale : le CERT Social.Dans ce CSIRT, l’activité Intelligence de la menace doit couvrir les besoins suivants :- Assurer la mission de CSIRT CNAM :o Aide à la réponse à incident en cas d’attaque cybero Participer au processus de gestion d’une cyber crise- Intégrer la veille de la menace dans l’AM :o Utiliser les outils de veille pour surveiller et traiter des alertes de CTIo Suivre la qualité et la complétude des sources de CTIo Intégrer ces outils dans les processus métiers sécurité de l’AM (ticketing, surveillance temps réel du SIEM, analyses forensic…)o Effectuer des recommandations de sécurisation à la SecOps ou aux autres directions techniques de la DSIo Rédiger des bulletins et rapports de veille cyber adaptés à la direction et aux abonnéso Communiquer sur les menaces avec les RSSI des périmètres métiers de la DSI (portails Ameli, Amelipro, UGECAM, MonEspaceSanté)- Développer l’activité du CERT Social et participer aux points avec les opérationnels- Gérer et mettre en place des processus métiers et des nouveaux services :o Assurer la conservation des informations et développer des outils de capitalisation des éléments techniqueso Inventorier et développer des besoins d’autres services (VOC, DFIR, SecOps) liés à la CTI et à autres divisions de la Direction Sécuritéo Instruire les besoins du service de lutte contre la fraude Dans ce cadre, pour les missions DSO liées à la sécurité opérationnelle :- Vous êtes directement rattaché au Responsable de la division DSO et manager CSIRT- Vous assurez un rôle de référent sur le périmètre CTI en formant et conseillant les membres de l’équipe CTI- Vous participez et proposez des actions pour le développement de l'offre de service du CSIRT et de l’activité Analyse de la menace (CTI)- Vous contribuez aux actions nécessaires à la capitalisation du savoir-faire de l'équipe (partage des informations de conception, des outils, des bonnes pratiques…)- Vous faites la synthèse des priorités entre les autres divisions de la Direction Sécurité et la DSO à travers une analyse concrète des risques par la CTI Ce poste peut impliquer des périodes d’astreintes en cohérence avec la politique d’astreinte de la DSI.Déplacements à prévoir sur les sites Cnam de Paris et Angers selon site de rattachementDéplacements occasionnels sur d’autres sites de la Sécurité Sociale (CAF, Assurance Retraite, URSSAF)