Analyste sécurité opérationnelle dsi h/f

La mission du Groupe LGM, c'est de concevoir pour les grands groupes industriels des solutions innovantes uniques (produits, organisationnelles ou technologiques), permettant d'améliorer les performances des grands systèmes et infrastructures complexes, durant les phases d'exploitation et de maintenance.

LGM, c'est l'entité historique du Groupe, c'est par elle que tout a démarré, il y a 30 ans. Aujourd'hui, LGM ce sont près de 1100 collaborateurs présents en France et à l'international, qui analysent, optimisent et pilotent la conception, l'exploitation et la maintenance de systèmes complexes (un lanceur de fusées, une gare ferroviaire, un réacteur nucléaire, un sous-marin etc.) Nous recrutons au sein de notre DSI, équipe transverse du Groupe LGM, en interne notre Analyste Sécurité Opérationnelle.

Dans un contexte de transformation et de renforcement de la sécurité du Système d'Information, vous contribuez à la supervision, à l'analyse et à l'amélioration continue de notre posture de sécurité. Vous accompagnerez ainsi nos équipes de la DSI au sein du Pôle Cybersécurité, où cohabitent rigueur et bonne humeur, et participerez activement au maintien en conditions de sécurité ainsi qu'au déploiement et à l'optimisation des dispositifs de protection du SI, en garantissant leur efficacité et leur adéquation avec les enjeux de l'organisation.

Gestion et traitement des alertes de sécurité :

- Analyse et qualification des alertes issues des remontés du SoC externalisé (Crowdstrike, Vectra, Varonis Dataprivileges, EDGE et DatAlert) ;
- Coordination avec le SOC externalisé pour la gestion des incidents ;
- Participation au déploiement continuel de la solution Varonis Dataprivileges ;
- Audit des droits d'accès et gestion des privilèges utilisateurs (Dataprivileges) ;
- Participation à la mise à jour des outils de sécurité ;
- Sensibilisation et formation des équipes internes à la sécurité ;
- Participation active aux audits annuels de risques internes ;
- Participation à l'arbitrage et à la validation des aspects sécurité lors de l'intégration de nouvelles solutions ou de projets internes ;
- Contribution à la rédaction des rapports d'audit, avec recommandations opérationnelles pour améliorer la posture de sécurité de l'entreprise ;
- Assistance aux équipes IT pour les incidents de sécurité ;
- Rédaction de procédures et documentations sécurité.