
Analyste cybersécurité (H/F)
- Boulogne-Billancourt, Hauts-de-Seine
- CDI
- Temps-plein
- Participe au maintien en condition opérationnelle des plateformes de sécurité (SIEM, Bastion, WAF, MFA, EDR, SOAR, UEBA...).
- Traite les requêtes et incidents liés à la sécurité.
- Participe à la mise en œuvre de la politique de sécurité de l'entreprise et la conformité aux normes ISO 27001, HDS et SecNumCloud dans une approche DevSecOps.
- Qualifier, prioriser et analyser les incidents et les menaces remontés par les différents outils.
- Répondre aux incidents, proposer des mesures correctives immédiates, suivre le traitement et accompagner les équipes dans la mise en place de ces mesures.
- Être le leader technique pendant les crises (identification des pistes d'investigation / répartition des actions de technique vers les N1/N2, reporting vers le management et client).
- Participer au développement et au maintien des règles de détection sur l’ensemble des outils du SOC (SIEM, XDR…)
- Collaborer à l’amélioration continue des procédures ; construire les procédures pour les nouveaux types d’incidents.
- Contribuer au paramétrage, à l’exploitation et à l’administration (MCO/MCS) de l’ensemble des outils du SOC.
- Produire et maintenir la documentation technique des outils du SOC.
- Produire et maintenir les tableaux de bord de l’activité du SOC à destination des clients et management de Cegedim.Cloud.
- Aider à la gestion des relations avec les clients, les fournisseurs et les autres parties prenantes visant à délivrer un service de sécurité professionnel.
- Assurer une veille sur les menaces (CTI), une veille technologique par un suivi des CERT et alertes éditeurs, threat hunting et proposition des plans préventifs.
- Un environnement de travail stimulant et innovant
- Des opportunités de formation et de développement professionnel
- 2 jours de télé travail par semaine
- 13 jours de RTT
- Carte ticket restaurant
- Prime d’intéressement/participation
- Prime de vacances
- Très bonne mutuelle
- Bac +5 en informatique (Master, DESS, Ingénieur)
- Minimum 5 ans d'expérience dans un poste similaire (sans compter les stages ou alternances)
- Sécurité informatique (méthodes d'attaques et de défense)
- Maîtrise des processus ITIL
- Une communication fluente en Anglais, à l’écrit et à l’oral, est requise.
- Solutions de cybersécurité (Bastion, MFA, SIEM, WAF, EDR/XDR, SOAR/SIRP …)
- Réseau
- Système
- Travail en autonomie
- Être force de proposition
- Bonne communication écrite et orale.