Analyste Cybersécurité Senior – SOC (Boulogne - Billancourt) in Boulogne-Billancourt

Rattaché(e) au Responsable du Cyber SOC de cedegim. cloud et intégré(e) au CSIRT, l’Analyste Cybersécurité Senior intervient sur la surveillance, la détection et la réponseaux menaces affectant le système d’information.

Véritable référent technique au sein du Cyber SOC, vous disposez d’une expérience significative et confirmée en cybersécuritéopérationnelle et êtes capable de prendre en charge des incidents complexes, deconduire des investigations approfondies et de piloter techniquement lesactions de remédiation.

Vous contribuez également au maintien en conditionopérationnelle et de sécurité des plateformes de cybersécurité (SIEM, Bastion, WAF, MFA, EDR/XDR, SOAR, UEBA…), ainsi qu’à l’amélioration continue descapacités de détection et de réponse du Cyber SOC.

Vous participez à la mise en œuvre et au maintiende la politique de sécurité de l’entreprise, dans le respect des exigences etréférentiels applicables, notamment ISO 27001, HDS et Sec Num Cloud, dans uneapproche Dev Sec Ops.

• Vos principales missions
• Conduire des investigations techniquesapprofondies et identifier les vecteurs d’attaque, les périmètres compromis etles pistes de remédiation.
• Prendre en charge les incidents desécurité complexes, de leur détection jusqu’à leur résolution, et assurer lesuivi des actions correctives.
• Être le référent technique lors desincidents majeurs et des situations de crise

: définition des axes d’investigation, coordination des actions techniques avec les équipes N1/N2, suivi de laremédiation et reporting auprès du management et des clients.

• Participer activement au développement, àl’optimisation et au maintien des règles de détection sur les différentesplateformes du Cyber SOC (SIEM, XDR, EDR, UEBA…).
• Contribuer aux activités de

Threat Hunting afin d’identifier proactivement les comportements suspects et lescompromissions potentielles.

• Participer au paramétrage, àl’exploitation, à l’administration et au maintien en condition opérationnelleet de sécurité (MCO/MCS) des solutions de cybersécurité.
• Identifier les axes d’amélioration desdispositifs de détection et de réponse et proposer des évolutions techniques.
• Concevoir, formaliser et maintenir lesprocédures opérationnelles de traitement des incidents, notamment pour lesnouveaux scénarios d’attaque.
• Produire et maintenir la documentationtechnique et opérationnelle des outils et processus du Cyber SOC ainsi que lestableaux de bord et indicateurs de performance.
• Assurer une veille active sur les menaceset vulnérabilités (CTI), notamment via le suivi des CERT, des alertes éditeurset des sources spécialisées.
• Analyser les nouvelles menaces et proposerdes mesures préventives ou des évolutions des capacités de détection du Cyber SOC.
• Ce que nous offrons

Rejoignez Cegedim.

Cloud au sein d’un environnementstimulant, innovant et orienté vers l’excellence technique, où vous pourrezcontribuer directement à l’évolution et à la maturité de notre dispositif decybersécurité.

• Vous bénéficierez notamment de
• 2 jours de télétravail par semaine
• 13 jours de RTT
• Carte ticket restaurant
• Prime d’intéressement/participation
• Prime de vacances
• Très bonne mutuelle
• Des opportunités de formation et de développementprofessionnel
• Un environnement technique riche et en constanteévolution

Vous souhaitez rejoindre une équipe Cyber SOCexpérimentée et jouer un rôle clé dans la détection, l’investigation et laréponse aux menaces ? Rejoignez-nous.

#J-18808-Ljbffr