Analyste en cybersécurité - POD Consulting & Investigations

Notre mission au quotidien est de protéger les données et les actifs critiques des entreprises à travers le monde, en découvrant les vulnérabilités cachées… avant que les cybercriminels ne le fassent !

Chez CybelAngel, nous allons au-delà des périmètres traditionnels pour protéger les entreprises contre les menaces cyber les plus critiques. Des entreprises du Fortune 500 aux sociétés de taille moyenne, dans le monde entier, font confiance à CybelAngel et à son équipe mondiale d'environ 130 collaborateur·rice·s basé·e·s aux États-Unis, en France et en Europe pour les protéger des menaces numériques.

Grâce à une combinaison d'apprentissage automatique avancé, d'expertise en analyse cyber et d'une suite puissante de solutions logicielles, CybelAngel détecte et résout les menaces potentielles de ses clients, bien avant qu'elles ne tombent entre de mauvaises mains.

Nos capacités s'étendent chaque jour pour découvrir de nouveaux risques, détecter davantage de menaces, protéger plus de clients, et créer de nouvelles opportunités pour nos collaborateur·rice·s.

Nous recherchons des personnes d'exception, proactif·ve·s et engagé·e·s, qui partagent notre vision ambitieuse, notre culture de l'innovation, notre engagement fort en matière d'éthique, et notre enthousiasme à faire de CybelAngel le meilleur lieu de travail possible !

Nos valeurs

- Be Bold
- Be Curious
- Stronger Together

Ce poste en particulier

Le pod Consulting & Investigations, au sein de CyberOps, répond aux demandes ad hoc de nos clients et mène les investigations qui vont au-delà de la détection : fuite de données, projet d'acquisition, exposition des dirigeant·e·s, situation de crise. Nous travaillons main dans la main avec l'équipe ReACT pour transformer une alerte ou un signal faible en analyse actionnable.

Ce qui nous intéresse :

- SOC : tu sais trier, qualifier et prioriser des alertes en volume, lire des logs et reconstituer une chaîne d'événements.
- IT, systèmes et réseaux : tu comprends comment un SI est construit, ce qui est exposé et pourquoi, et tu sais dialoguer avec les équipes techniques de nos clients.
- Pentest et audit : tu sais regarder une surface d'attaque avec les yeux d'un attaquant et évaluer l'exploitabilité réelle d'une exposition.
- Conseil en cybersécurité : tu sais cadrer un besoin, gérer un client exigeant et produire des livrables qui aident à décider.

Ton rôle d'analyste

- Gérer en autonomie un portefeuille de clients et les alertes détectées par nos algorithmes sur les différents périmètres que nous scannons.
- Trier et qualifier les alertes : éliminer les faux positifs, identifier les menaces avérées et les prioriser selon leur criticité réelle pour le client.
- Analyser les menaces en allant au bout de leur dimension technique : assets exposés et vulnérables, services mal configurés, credentials exposés, noms de domaine frauduleux, fuites de code ou de documents sensibles.
- Accompagner tes clients dans l'exploitation optimale de nos solutions : échanges sur les alertes, paramétrage de mots-clés, suivi de l'adoption produit.

Tes investigations et missions de conseil

- Qualifier les demandes ad hoc de nos clients, cadrer le besoin réel et proposer le format d'intervention adapté.
- Mener des investigations où ton expertise technique fait la différence : fuites de données et ransomware, campagnes de phishing, due diligence cyber et évaluation de fournisseurs, exposition des dirigeant·e·s, veille de crise, takedowns.
- Rédiger des livrables clairs et sourcés, et restituer tes conclusions à l'oral.
- Capitaliser sur tes missions et partager tes méthodes et outils avec l’équipe.

Tu participeras également à des projets transverses

- Rédaction de contenus pour nos clients et notre site web (analyses de menaces, articles, publications).
- Collaboration avec les équipes Produit et Customer Success pour faire évoluer notre offre de services.
- Développement de scripts et petits outils pour automatiser et fiabiliser nos analyses.

Profil

- 2 ans d'expérience dans l'un de ces domaines : analyse SOC, administration systèmes et réseaux, pentest ou audit de sécurité, réponse à incident, conseil en cybersécurité.
- De solides bases techniques : réseaux et protocoles, environnements cloud et web, gestion des vulnérabilités (CVE, CVSS, exploitabilité réelle).
- Une pratique du triage et de l'analyse : qualification d'alertes, lecture de logs ou de résultats de scan, corrélation d'indicateurs, et la capacité d'expliquer ta démarche.
- Une expérience face à des clients ou des interlocuteur·rice·s métier : restitution d'audit, rapport de pentest, échanges avec des équipes IT ou sécurité.
- Une vraie curiosité pour l'écosystème cybercriminel (groupes ransomware, marketplaces, forums, leak sites).
- Une excellente capacité de synthèse et une rédaction claire, précise et percutante.
- Une posture de consultant·e : écoute, cadrage du besoin, gestion des attentes, aisance à l'oral face à des interlocuteur·rice·s exigeant·e·s.
- Rigueur, discrétion et sens éthique : tu manipules des informations sensibles et parfois des situations de crise.
- Tu es à l'aise en anglais, à l'oral comme à l'écrit.

Bénéfices

💰 Salaire fixe brut : 45 à 47 K€/an selon expérience.

🎯 Bonus annuel jusqu'à 10 % basé sur la performance individuelle et collective.

📈 Budget de veille, de conférences et de formation, et du temps dédié à l'exploration technique.

🏢 Bureaux situés Porte de Clichy (limite Paris 17 - métro L13/L14/tram)

🍱 Carte Swile pour les titres-restaurant (8 € par jour).

👩‍⚕️ Mutuelle santé avec participation de l'entreprise, ouverte à toutes les configurations familiales.

🏡 Télétravail flexible : jusqu'à 2 jours par semaine dès 1 mois d'ancienneté.

🏝️ 5 semaines de congés payés + 8 à 10 jours de RTT pour un meilleur équilibre vie pro / vie perso.

🏋️ 25 € de crédits mensuels via notre CSE pour des activités culturelles, sportives ou de loisirs.

🤝 Primes de cooptation attractives, jusqu'à 2000 € par recrutement.

🏃 Participation au financement d'un événement sportif par an (course, randonnée, etc.).

🖥️ Indemnité télétravail pour soutenir un environnement de travail confortable à domicile.

⚖️ Accès à une plateforme de soutien juridique et administratif, confidentielle et gratuite.

Notre engagement pour la diversité et l'inclusion

💛 Une équipe d'ambassadeur·rices dédiée anime et fait vivre nos initiatives D&I au quotidien.

🌈 Une culture d'entreprise conviviale, inclusive et bienveillante, où chacun·e peut être pleinement soi-même.

🌍 Une équipe multiculturelle, riche de 17 nationalités représentées, qui valorise les parcours et les perspectives diverses.

👫 Un index d'égalité professionnelle 2024 de 84/100, reflet de notre engagement concret pour plus d'équité.

Chez CybelAngel, nous célébrons la diversité sous toutes ses formes. Nous encourageons vivement les candidatures, sans distinction de genre, d'origine, de croyance, de handicap ou d'orientation sexuelle. Nos processus de recrutement et notre environnement de travail sont conçus pour être inclusifs et accessibles à tou·te·s.

📅 Processus de recrutement

- 30 minutes avec Romain, Talent Acquisition Manager, pour découvrir tes attentes et te présenter CybelAngel.
- 30 minutes avec Eugénie, manager du pod Consulting & Investigations, pour parler du poste, du contexte et des missions que nous menons.
- 60 minutes de business case avec un·e manager et un·e analyste senior : une demande client inspirée d'un cas réel, que tu devras cadrer, investiguer et restituer comme face à un client. Nous te demanderons aussi de nous présenter une investigation ou une mission dont tu es fier·e.