Alternance - Information Security Incident Response Analyst

AXA Investment Managers; Puteaux; Sur place; EUR 40 000 - 60 000; Plein temps

Résumé du poste

Une entreprise de gestion d'actifs recherche un professionnel en cybersécurité pour renforcer ses capacités à travers des activités de contrôle de sécurité et la gestion des incidents. Le candidat devra avoir un Bac +4/5, des compétences en sécurité des systèmes d’information et en développement, ainsi que des capacités relationnelles fortes. Un environnement dynamique attend le candidat à Paris.

Qualifications

• Bac +4/5 requis.
• Autonomie et rigueur nécessaires.
• Proactivité et curiosité appréciées.

Responsabilités

• Évaluer l'efficacité des mesures de sécurité en place.
• Participer à l'amélioration continue de la détection des incidents.
• Aider au traitement des alertes de sécurité.

Connaissances

Sécurité des systèmes d’information

Développement (Python, PowerShell, macros)

Connaissances générales en informatique

Travail en équipe

Formation

Bac +4/5

Description du poste

AXA Investment Managers (AXA IM) est un gestionnaire d'actifs de premier plan proposant une gamme d'opportunités d'investissement diversifiée dans les classes d'actifs traditionnelles et alternatives. Avec nos produits, nous cherchons à diversifier et à faire fructifier nos portefeuilles, tout en offrant à nos clients de la valeur et des performances d'investissement sur le long terme.

AXA IM gère environ 844 milliards d'euros d'actifs, dont 480 milliards d'euros intégrant des critères ESG, durables ou à impact, à fin décembre 2023. Nous nous sommes engagés à atteindre l'objectif de zéro émission de gaz à effet de serre d'ici 2050 pour l'ensemble des actifs éligibles, ainsi qu'à intégrer les considérations ESG dans nos activités, de la sélection des titres à nos actions et notre culture d'entreprise.

A fin décembre 2023, AXA IM emploie plus de 2 700 collaborateurs répartis dans 23 bureaux et 18 pays. AXA IM fait partie du Groupe AXA, un leader mondial de l'assurance et de la gestion d'actifs.

DÉCOUVREZ votre opportunité

Description du Département

Le département Sécurité de l'Information, sous la responsabilité du RSSI, est en charge de la supervision et du traitement des incidents de sécurité via son SOC (Security Operation Center), du conseil auprès des autres équipes pour évaluer et remédier aux risques de sécurité, du pilotage du programme de cybersécurité, ainsi que de contrôler l'efficacité des mesures de sécurité dans toutes les activités d'AXA IM à travers le monde.

L'équipe se compose d'une quarantaine de personnes, réparties entre Londres (Angleterre) et Paris (France).

Vos principales responsabilités seront les suivantes :

L'équipe souhaite renforcer ses capacités autour de plusieurs piliers et projets, selon vos intérêts et compétences. Voici les deux principaux :

1 / Réalisation d'activités de contrôle des mesures de sécurité :

• Vous contribuerez à l'évaluation de l'efficacité des mesures de sécurité en place, en contrôlant ces mesures avec les équipes IT et non-IT, via des revues de configurations, des audits des datacenters en région parisienne, des locaux techniques, etc., et participerez à leur automatisation.
• Vous piloterez la remédiation des problématiques identifiées lors des contrôles, en collaboration avec les équipes IT.
• Vous participerez au reporting, au suivi et à l'alimentation de l'organisation sécurité d'AXA IM, ainsi qu'à la documentation des activités et processus associés.

2 / Participation aux activités quotidiennes du SIRT (Security Incident Response Team) :

• Vous aiderez à l'amélioration continue de la détection des incidents de sécurité, notamment en contribuant à la mise en place de scénarios dans les outils de sécurité et d'orchestration d'AXA IM.
• Vous participerez au traitement des alertes de sécurité, notamment via les outils de lutte contre la fuite de données.
• Vous contribuerez à la gestion des exceptions de sécurité conformément aux politiques d'AXA IM.
• Selon les cas, vous pourrez participer aux investigations et analyses lors d'incidents de sécurité.

Qualifications

Partagez votre expérience unique

• Formation / Niveau d’études : Bac +4/5
• Compétences techniques (IT, Analyse financière…) :
• Sécurité des systèmes d’information
• Connaissances générales en informatique
• Développement (par exemple : Python, PowerShell, macros)
• Compétences relationnelles et comportementales :
• Autonomie et rigueur
• Proactivité et curiosité
• Travail en équipe
• Compétences ou expériences non indispensables mais appréciées :
• Anglais nécessaire

Job ID 250004J7