En un coup d'œil
- Missions: Conduire des investigations techniques et gérer des incidents de sécurité complexes.
- Entreprise: Cegd, leader en cybersécurité avec une équipe dynamique à Toulouse.
- Avantages: Télétravail, RTT, tickets restaurant, primes et formation continue.
- Autres infos: Environnement technique riche et opportunités de carrière passionnantes.
- Pourquoi ce job: Rejoignez une équipe experte et impactez la cybersécurité au quotidien.
- Qualifications: Expérience en cybersécurité opérationnelle et compétences en investigation.
Le salaire estimé est compris entre 59400 - 72600 € par an.
Rattaché(e) au Responsable du Cyber SOC de cegd? no.
Véritable référent technique au sein du Cyber SOC, vous disposez d’une expérience significative et confirmée en cybersécurité opérationnelle et êtes capable de prendre en charge des incidents complexes, de conduire des investigations approfondies et de piloter techniquement les actions de remédiation.
Vous contribuez également au maintien en condition opérationnelle et de sécurité des plateformes de cybersécurité (SIEM, Bastion, WAF, MFA, EDR/XDR, SOAR, UEBA…), ainsi qu’à l’amélioration continue des capacités de détection et de réponse du Cyber SOC.
Vous participez à la mise en œuvre et au maintien de la politique de sécurité de l’entreprise, dans le respect des exigences et référentiels applicables, notamment ISO 27001, HDS et Sec Num Cloud, dans une approche Dev Sec Ops.
Vos principales missions
- Conduire des investigations techniques approfondies et identifier les vecteurs d’attaque, les périmètres compromis et les pistes de remédiation.
- Prendre en charge les incidents de sécurité complexes, de leur détection jusqu’à leur résolution, et assurer le suivi des actions correctives.
- Être le référent technique lors des incidents majeurs et des situations de crise
: définition des axes d’investigation, coordination des actions techniques avec les équipes N1/N2, suivi de la remédiation et reporting auprès du management et des clients.
- Participer activement au développement, à l’optimisation et au maintien des règles de détection sur les différentes plateformes du Cyber SOC (SIEM, XDR, EDR, UEBA…).
- Contribuer aux activités de
Threat Hunting afin d’identifier proactivement les comportements suspects et les compromissions potentielles.
- Participer au paramétrage, à l’exploitation, à l’administration et au maintien en condition opérationnelle et de sécurité (MCO/MCS) des solutions de cybersécurité.
- Identifier les axes d’amélioration des dispositifs de détection et de réponse et proposer des évolutions techniques.
- Concevoir, formaliser et maintenir les procédures opérationnelles de traitement des incidents, notamment pour les nouveaux scénarios d’attaque.
- Produire et maintenir la documentation technique et opérationnelle des outils et processus du Cyber SOC ainsi que les tableaux de bord et indicateurs de performance.
- Assurer une veille active sur les menaces et vulnérabilités (CTI), notamment via le suivi des CERT, des alertes éditeurs et des sources spécialisées.
- Analyser les nouvelles menaces et proposer des mesures préventives ou des évolutions des capacités de détection du Cyber SOC.
Vous bénéficierez notamment de
- 2 jours de télétravail par semaine
- 13 jours de RTT
- Carte ticket restaurant
- Prime d’intéressement/participation
- Prime de vacances
- Très bonne mutuelle
- Des opportunités de formation et de développementprofessionnel
- Un environnement technique riche et en constanteévolution
Vous souhaitez rejoindre une équipe Cyber SOCexpérimentée et jouer un rôle clé dans la détection, l’investigation et laréponse aux menaces ?
#J-18808-Ljbffr
Analyste Cybersécurité Senior – SOC (Toulouse) employeur : Cegedim
Cegedim Santé est un employeur de choix, offrant un environnement de travail dynamique et collaboratif où l'innovation et la qualité sont au cœur de nos préoccupations. En tant qu'Acheteur spécialisé dans la qualité et la conformité des fournisseurs, vous bénéficierez d'opportunités de développement professionnel tout en contribuant à des projets significatifs qui impactent directement notre système qualité. Notre culture d'entreprise valorise la transparence, le respect et l'amélioration continue, ce qui fait de Cegedim Santé un lieu idéal pour ceux qui cherchent à évoluer dans leur carrière tout en faisant une différence.
Conseils d'expert StudySmarter🤫
Voici comment nous pensons que tu pourrais décrocher Analyste Cybersécurité Senior – SOC (Toulouse)
✨Plonge dans les forums de cybersécurité
Rejoins des forums comme Reddit ou des communautés comme OWASP pour échanger sur les tendances en cybersécurité. Ces plateformes sont idéales pour se rendre visible et nouer des contacts avec des pros du secteur.
✨Participe aux conférences et ateliers
Assiste à des événements comme le HackInParis ou le FIC pour faire du networking. Tu y rencontreras des experts du domaine, et ça peut vraiment t'aider à décrocher des opportunités de stage ou de boulot.
✨Montre ton expertise à travers un projet
N’hésite pas à créer un projet personnel en cybersécurité, que ce soit un blog, un outil open-source ou une étude de cas. Cela peut impressionner les recruteurs et montrer que tu es proactif.
✨Postule directement sur notre site !
Si tu vois une offre spéciale chez Cegedim, ne perds pas de temps ! Postule directement sur notre site. Cela montre ton intérêt et ta motivation à rejoindre leur équipe.
Nous pensons qu'il te faut ces compétences pour exceller en tant que Analyste Cybersécurité Senior – SOC (Toulouse)
Quelques conseils pour ta candidature 🫡
Mets en avant tes certifications:Dans le domaine de la cybersécurité, les certifications comme CISSP, CEH ou CompTIA Security+ peuvent vraiment faire la différence. Assure-toi de les mentionner dans ton CV et de décrire comment elles t’ont préparé au poste chez Cegedim.
Démontre tes compétences techniques:Ton CV doit refléter tes compétences techniques en matière de cybersécurité. Mentionne des outils spécifiques que tu maîtrises, comme Wireshark, Metasploit ou des compétences en pén-tests. Cela montre que tu es déjà dans le bain et prêt à contribuer chez Cegedim.
Soigne ta lettre de motivation:Prends le temps de personnaliser ta lettre pour Cegedim. Explique pourquoi tu es passionné par la cybersécurité et comment tu envisages de grandir avec eux dans ce domaine. N’hésite pas à mentionner des tendances actuelles qui te motivent.
Sois clair sur ta disponibilité:Pour un poste à plein temps, précise ta disponibilité. Mentionne ton délai pour commencer et ce qui te motive à rejoindre Cegedim. Cela montre ton engagement et ta transparence dès le départ.
Comment te préparer à un entretien d'embauche chez Cegedim
✨Montre tes compétences techniques
Dans le domaine de la cybersécurité, tes compétences techniques seront scrutées de près. Prépare-toi à approfondir des sujets comme le chiffrement, le pare-feu et l'analyse de menaces. Prépare quelques exemples concrets où tu as utilisé ces compétences pour résoudre des problèmes.
✨Prépare-toi aux scénarios de cas
Les entretiens en cybersécurité incluent souvent des études de cas ou des mises en situation. Soyons réalistes, il peut s'agir d'analyser une brèche de sécurité hypothétique. Entraîne-toi à penser à haute voix pendant que tu résous ces scénarios pour montrer ta méthodologie.
✨Parle de tes projets personnels
Pour un poste à temps plein, les recruteurs aiment voir que tu es passionné. N'hésite pas à parler de tes projets ou de tes contributions à des forums de cybersécurité. Montre que tu es proactif et que tu te tiens informé des dernières tendances dans le secteur.
✨Sois prêt à discuter d'outils de sécurité
Familiarise-toi avec les outils couramment utilisés dans la cybersécurité, comme Wireshark ou Metasploit. Lors de l’entretien chez Cegedim, tu pourrais être interrogé sur tes expériences avec ces outils. Assure-toi de pouvoir expliquer comment tu les as utilisés dans tes précédentes expériences ou projets.
