جديد
وصف الوظيفة
Group‑IB, acteur mondial de la cybersécurité depuis 2003 et leader reconnu dans la lutte contre la cybercriminalité, recherche un(e) Analyste Threat Intelligence spécialisé(e) phishing pour renforcer son équipe européenne. En partenariat avec des organisations de renom telles qu’INTERPOL, Europol, SWIFT et l’OSCE, Group‑IB mène des investigations de pointe, publie des rapports de référence et intervient régulièrement lors de conférences internationales.
**Missions principales**
- Analyser quotidiennement les campagnes de phishing et les infrastructures d’acteurs malveillants afin d’identifier leurs indicateurs de compromission (IoC) et leurs tactiques, techniques et procédures (TTP) ;
- Collecter, enrichir et valider les données OSINT, exploiter les sources ouvertes, les flux de renseignement et les plateformes de partage (MISP, ThreatConnect, etc.) ;
- Produire des rapports d’investigation détaillés à destination des clients européens, incluant des recommandations de mitigation et des playbooks opérationnels ;
- Concevoir, tester et déployer des règles de détection et de chasse (SIEM, EDR, IDS) basées sur le framework MITRE ATT&CK et le Cyber Kill Chain ;
- Contribuer à l’amélioration continue des produits Group‑IB (Threat Intelligence Platform, Phishing Detection Suite) en partageant les connaissances acquises ;
- Rédiger des articles techniques, des bulletins d’alerte et des présentations pour des conférences, webinars et publications publiques ;
- Répondre aux demandes d’assistance technique et de renseignement des clients, en assurant un suivi de qualité et en respectant les exigences de confidentialité et d’OPSEC.
**Profil recherché**
- Autorisation de travail en Europe (passeport UE ou visa de travail valide) ;
- Minimum 4 ans d’expérience confirmée en tant qu’Analyste Threat Intelligence avec une spécialisation phishing ;
- Diplôme en cybersécurité, informatique, ingénierie ou domaine équivalent (Bac+4/5) ;
- Maîtrise des concepts fondamentaux de la cybersécurité, du framework MITRE ATT&CK, du Cyber Kill Chain et des principes OPSEC ;
- Excellentes compétences en OSINT, analyse de données et rédaction de rapports techniques ;
- Bonne connaissance des protocoles réseau (SMTP, HTTP/HTTPS, DNS) et des mécanismes d’authentification ;
- Savoir‑faire en scripting (Python, Bash) pour automatiser la collecte et l’analyse d’indicateurs ;
- Expérience avec les outils de SIEM/EDR (Splunk, Elastic, Cortex XDR, etc.) et les plateformes de partage de renseignement ;
- Anglais professionnel requis, le français est un atout.
**Ce que nous offrons**
- Un contrat CDI en régime hybride (3 jours sur site à notre bureau de Madrid, 2 jours en télétravail) ;
- Un environnement de travail stimulant où l’innovation et le partage de connaissances sont encouragés ;
- Accès à des formations certifiantes (CISSP, GCTI, SANS) et à des conférences internationales ;
- Programme de bien‑être incluant des séances de sport, un soutien psychologique et des espaces de détente ;
- Rémunération compétitive avec bonus basé sur la performance et participation aux résultats de l’entreprise ;
- Possibilités d’évolution rapide vers des postes de Lead Analyst, Threat Intelligence Manager ou Architecte de solutions.
Rejoignez Group‑IB et participez activement à la protection des organisations contre les menaces de phishing les plus sophistiquées. Votre expertise contribuera à rendre Internet plus sûr pour des millions d’utilisateurs à travers le monde.
