Analyste Cyberdéfense

Onyx-Conseil; Paris; Sur place; EUR 90 000 - 120 000; Plein temps

Résumé du poste

Onyx-Conseil à Paris recherche un expert cybersécurité pour coordonner et piloter les incidents cyber au sein des parties prenantes internes et externes. Vous réaliserez des analyses approfondies, qualifier les incidents, identifier les causes racines et proposer des mesures préventives, tout en soutenant la gouvernance et les KPI du PCC et en supervisant les campagnes de patching d'urgence.

Ce poste implique de participer activement à la Cellule de Crise Cyber (C3), d’animer des exercices et de

Responsabilités

• Assurer la coordination efficace des incidents cyber significatifs impliquant diverses parties prenantes (représentants métier CIB, senior management ITO, CISO)
• Réaliser des analyses approfondies des incidents cyber, qualifier les incidents, identifier les causes racines et recommander des mesures préventives pour atténuer les risques futurs
• Traiter les investigations cyber déclenchées par les systèmes de détection SIEM et DLP, en garantissant une analyse exhaustive
• Contribuer au développement des cas d'usage de détection et à l'amélioration des règles DLP afin de renforcer les capacités de détection et de réponse
• Gérer les crises cyber en tant que participant clé à la Cellule de Crise Cyber (C3)
• Conduire et participer à des exercices de simulation de gestion de crise cyber pour tester et améliorer les procédures de réponse aux incidents et de gestion de crise
• Répondre et faciliter les demandes de discovery émanant des départements Juridique, RH et Conformité, en menant des investigations cyber conformément aux procédures internes
• Investiguer les événements de fuite de données en garantissant leur traitement selon les processus internes
• Contribuer à la gouvernance par la production de rapports détaillés et de KPI, notamment par la contribution au PCC (Comité de Contrôle Permanent)
• Traitement, documentation et industrialisation : contribution à la formalisation des processus Cyberdéfense afin d'en améliorer l'efficacité globale
• Supervision des campagnes de patching d'urgence
• Contribution aux programmes de cybersécurité CIB en tant qu'expert pour la réalisation des améliorations requises
• Apport d'une expertise sur les sujets Cyberdéfense selon les besoins

Description du poste

Responsabilités clés :

• Assurer la coordination efficace des incidents cyber significatifs impliquant diverses parties prenantes (représentants métier CIB, senior management ITO, CISO…)
• Réaliser des analyses approfondies des incidents cyber, qualifier les incidents, identifier les causes racines et recommander des mesures préventives pour atténuer les risques futurs
• Traiter les investigations cyber déclenchées par les systèmes de détection SIEM et DLP, en garantissant une analyse exhaustive
• Contribuer au développement des cas d'usage de détection et à l'amélioration des règles DLP afin de renforcer les capacités de détection et de réponse
• Gérer les crises cyber en tant que participant clé à la Cellule de Crise Cyber (C3)
• Conduire et participer à des exercices de simulation de gestion de crise cyber pour tester et améliorer les procédures de réponse aux incidents et de gestion de crise
• Répondre et faciliter les demandes de discovery émanant des départements Juridique, RH et Conformité, en menant des investigations cyber conformément aux procédures internes
• Investiguer les événements de fuite de données en garantissant leur traitement selon les processus internes
• Contribuer à la gouvernance par la production de rapports détaillés et de KPI, notamment par la contribution au PCC (Comité de Contrôle Permanent)
• Traitement, documentation et industrialisation : contribution à la formalisation des processus Cyberdéfense afin d'en améliorer l'efficacité globale
• Supervision des campagnes de patching d'urgence
• Contribution aux programmes de cybersécurité CIB en tant qu'expert pour la réalisation des améliorations requises
• Apport d'une expertise sur les sujets Cyberdéfense selon les besoins