Cybersecurity - Operational CTI

Develop the expertise of CTI professionals to drive the collection, analysis and operational exploitation of threat intelligence in critical and multi-site environments. Integrate CTI flows into active defence, produce strategic alerts, coordinate with SOC, CERT, DSI and business teams.

• Structurer une démarche CTI adaptée à un groupe industriel multisite.
• Exploiter et enrichir des IOC en interaction avec les outils de détection et les cellules SOC.
• Produire et diffuser des alertes et bulletins CTI exploitables par les RSSI et le COMEX.
• Intégrer des flux CTI dans les SIEM et playbooks de remédiation.
• Prioriser les menaces en lien avec les contextes métiers et industriels.