L'Analyste Cybersécurité a pour mission la surveillance du système d'information afin de détecter et de réagir aux activités suspectes ou malveillantes.
Participe au maintien en condition opérationnelle des plateformes de sécurité (SIEM, Bastion, WAF, MFA, EDR, SOAR, UEBA...).
Traite les requêtes et incidents liés à la sécurité.
Participe à la mise en œuvre de la politique de sécurité de l'entreprise et la conformité aux normes ISO 27001, HDS et SecNumCloud dans une approche DevSecOps.
Vos principales missions seront de :
Qualifier, prioriser et analyser les incidents et les menaces remontés par les différents outils.
Répondre aux incidents, proposer des mesures correctives immédiates, suivre le traitement et accompagner les équipes dans la mise en place de ces mesures.
Être le leader technique pendant les crises (identification des pistes d'investigation / répartition des actions de technique vers les N1/N2, reporting vers le management et client).
Participer au développement et au maintien des règles de détection sur l'ensemble des outils du SOC (SIEM, XDR.)
Collaborer à l'amélioration continue des procédures ; construire les procédures pour les nouveaux types d'incidents.
Contribuer au paramétrage, à l'exploitation et à l'administration (MCO/MCS) de l'ensemble des outils du SOC.
Produire et maintenir la documentation technique des outils du SOC.
Produire et maintenir les tableaux de bord de l'activité du SOC à destination des clients.
Aider à la gestion des relations avec les clients, les fournisseurs et les autres parties prenantes visant à délivrer un service de sécurité professionnel.
Assurer une veille sur les menaces (CTI), une veille technologique par un suivi des CERT et alertes éditeurs, threat hunting et proposition des plans préventifs.
Bac +5 en informatique (Master, DESS, Ingénieur)
Minimum 5 ans d'expérience dans un poste similaire (sans compter les stages ou alternances)
Connaissances théoriques :
Sécurité informatique (méthodes d'attaques et de défense)
Maîtrise des processus ITIL
Une communication fluente en Anglais, à l'écrit et à l'oral, est requise.
Connaissances techniques :
Solutions de cybersécurité (Bastion, MFA, SIEM, WAF, EDR/XDR, SOAR/SIRP .)
Réseau
Système
Savoir-faire :
Travail en autonomie
Être force de proposition
Bonne communication écrite et orale.
En cliquant sur "JE DÉPOSE MON CV", vous acceptez nos CGU et déclarez avoir pris connaissance de la politique de protection des données du site jobijoba.com.