Administrateur cybersécurité

Onyx-Conseil; Poitiers; Sur place; EUR 42 000 - 65 000; Plein temps

Résumé du poste

Onyx-Conseil recherche un Analyste Cybersécurité SOC/DevSecOps pour piloter les activités SOC et renforcer les contrôles de sécurité. Vous travaillerez avec RSSI, Infrastructure, Réseau et Développement sur des projets de transformation cybersécurité et l’intégration de nouvelles sources de données.

Vous analysez les alertes issues des solutions EDR et Microsoft 365, participez aux investigations et contribuez à la gestion des accès et des environnements sécurisés, avec une forte dimension

Qualifications

• Expérience significative en cybersécurité opérationnelle, SOC ou Blue Team.
• Bonne connaissance des environnements SIEM, EDR et Microsoft 365.
• Sens de l'analyse, rigueur et esprit d'équipe.
• Force de proposition et capacité à gérer les situations sensibles.
• Connaissance des normes ISO 27001, ISO 27005 et NIS2.

Responsabilités

• Piloter les activités opérationnelles du SOC et contribuer à son évolution.
• Développer et optimiser les règles de détection au sein du SIEM, tout en intégrant de nouvelles sources de données.
• Analyser et traiter les alertes de sécurité issues des solutions EDR et Microsoft 365.
• Participer aux investigations de sécurité et accompagner les collaborateurs dans le traitement des emails ou comportements suspects.
• Réaliser les revues d'habilitations et la gestion des droits en collaboration avec les équipes DevSecOps.
• Contribuer à l'analyse des audits de sécurité et au suivi des plans d'actions associés.
• Participer à la gestion des accès privilégiés et des environnements sécurisés.
• Accompagner les projets cybersécurité à venir, notamment autour des solutions SASE.

Connaissances

Cybersécurité opérationnelle

SOC

Blue Team

Analyse

Rigueur

Esprit d'équipe

ISO 27001

ISO 27005

NIS2

Outils

Sekoia SIEM

SentinelOne

Defender O365

AWS

Jira

Confluence

Terraform

Git

PowerShell

Bash

Description du poste

Missions :

Dans le cadre du renforcement de son équipe Cybersécurité, notre client recherche un(e) Analyste Cybersécurité SOC / DevSecOps. Vous serez au cœur du dispositif de sécurité de l'entreprise avec pour mission de piloter les activités opérationnelles du SOC, renforcer les contrôles de sécurité et accompagner les projets de transformation cybersécurité. Vous interviendrez en étroite collaboration avec le RSSI, les équipes Infrastructure, Réseau, Système et Développement.

Responsabilités :

• Piloter les activités opérationnelles du SOC et contribuer à son évolution.
• Développer et optimiser les règles de détection au sein du SIEM, tout en intégrant de nouvelles sources de données.
• Analyser et traiter les alertes de sécurité issues des solutions EDR et Microsoft 365.
• Participer aux investigations de sécurité et accompagner les collaborateurs dans le traitement des emails ou comportements suspects.
• Réaliser les revues d'habilitations et la gestion des droits en collaboration avec les équipes DevSecOps.
• Contribuer à l'analyse des audits de sécurité et au suivi des plans d'actions associés.
• Participer à la gestion des accès privilégiés et des environnements sécurisés.
• Accompagner les projets cybersécurité à venir, notamment autour des solutions SASE.

Environnement technique :

• SIEM Sekoia
• EDR SentinelOne & Defender O365
• Cloud AWS
• Ticketing Jira, Documentation Confluence
• Bonus : Terraform & Git / PowerShell / Bash

Profil et compétences :

• Expérience significative en cybersécurité opérationnelle, SOC ou Blue Team.
• Bonne connaissance des environnements SIEM, EDR et Microsoft 365.
• Sens de l'analyse, rigueur et esprit d'équipe.
• Force de proposition et capacité à gérer les situations sensibles.
• Connaissance des normes ISO 27001, ISO 27005 et NIS2.