Notre client est un acteur majeur du courtage en assurance en France, fort de plus d'un siècle d'expertise. Présent sur plusieurs lignes de métiers : fret maritime, risques d'entreprise, protection sociale des salariés et assurances de véhicules motorisés (auto, deux-roues, véhicules de collection), le groupe s'appuie sur plus de 1 500 collaborateurs répartis dans de nombreuses filiales.
Pour soutenir la croissance de ses activités et renforcer sa posture de défense cyber, la DSI (180 personnes dont 20 dédiées à la sécurité) souhaite accueillir un Consultant Cybersécurité confirmé, intervenant sur des activités Run & Build au sein de la cellule Responsabilité de la Sécurité Opérationnelle (RSO) basée à Bordeaux. Au sein de l'équipe opérationnelle (12 personnes), vous participerez activement à la surveillance, la détection et la réponse aux incidents, tout en contribuant à la consolidation et l'automatisation du dispositif de sécurité existant.
Vos principales missions :
RUN :
- Analyse des emails suspects et de programmes potentiellement malveillants
- Suivi quotidien des alertes et incidents de sécurité de niveau intermédiaire
- Mise à jour des actifs et maintien de la posture de défense (VOC)
- Investigation et corrélation de logs dans le cadre d'incidents détectés
- Appui et conseil sécurité auprès des équipes internes
BUILD :
- Contribution à l'automatisation des processus sécurité via les outils SOAR
- Recettage et optimisation des règles de détection (SIEM, EDR)
- Traitement et suivi des fuites potentielles issues du dark web monitoring
- Participation à la refonte et formalisation des procédures internes
En cliquant sur "JE DÉPOSE MON CV", vous acceptez nos CGU et déclarez avoir pris connaissance de la politique de protection des données du site jobijoba.com.