Analyste cybersécurité h/f

Sous la responsabilité du Responsable Infrastructures et Support au sein de la DSI, vos missions en tant qu'Analyste Cybersécurité seront : Surveillance et gestion des incidents - Analyser les alertes remontées par le SOC. - Qualifier, prioriser et traiter les incidents de sécurité. - Piloter le SOC pour garantir la réactivité et la qualité des réponses. Investigations et forensic Mener des investigations approfondies sur les incidents (analyse des logs, corrélation des événements).Identifier les causes racines et proposer des mesures correctives. Administration et durcissement Participer à l'administration des systèmes et réseaux pour améliorer la sécurité (segmentation, durcissement des configurations).Mettre en oeuvre des politiques de sécurité sur les outils IAM et réseau. Sécurisation des emails Superviser la sécurisation des flux entrants et sortants (anti-phishing, filtrage).Déployer et maintenir les solutions de protection. Contribution à la gouvernance SSI Documenter les incidents, les plans d'action et les rapports pour le RSSI.Participer à la mise à jour des procédures et des playbooks SOC. Veille sur les vulnérabilités cyber Environnement technique et outils : IAM & AD : Microsoft Entra, Active Directory.UEM/MDM & gestion des vulnérabilités : Ivanti UEM/MDM.Segmentation réseau : Guardicore.Protection endpoints : EDR SentinelOne.Sécurisation mails : Vade.Détection M365 : Vectra.Pare-feu & filtrage : Fortinet FW, Meraki LAN/SDWAN.Gestion des mots de passe : Specops, LastPass. Compétences requises : Techniques : Connaissance des environnements Windows Server, Active Directory, et des concepts IAM.Connaissance des solutions EDR, UEM, segmentation réseau.Connaissances en protocoles réseau (TCP/IP, DNS, VPN) et en durcissement des systèmes. Cybersécurité : Analyse des menaces, investigation forensic, gestion des vulnérabilités. Soft skills :Rigueur, réactivité, sens de l'analyse.Capacité à travailler en équipe et à communiquer avec des interlocuteurs variés. Profil : Bac+2 à Bac+5 en informatique / cybersécurité De l'expérience (2 à 3 ans) en sécurité opérationnelle ou SOCProfil débutant accepté