Analyste Cybersécurité

Free-Work; Paris; Sur place; EUR 42 000 - 64 000; Plein temps

Résumé du poste

Free-Work recherche un Analyste Cybersécurité pour intervenir au sein de l'équipe sécurité opérationnelle, avec présence sur site à Paris.

Vous assurerez l'analyse et la qualification d'événements, l'investigation des alertes, le suivi des incidents et la rédaction de règles de détection, en collaboration avec les équipes internes et le client.

Des astreintes et une veille active complètent le poste.

Qualifications

• Investigation sur les alertes et incidents via les outils internes et externes.
• Suivi et gestion des alertes, des incidents et des vulnérabilités.
• Échanges avec les différents acteurs internes et externes dans le cadre de l'investigation et de la résolution.
• Capitalisation (RETEX, base d'incidents et automatisation...)
• Conception et mise en oeuvre de règles de détection basées sur les dernières menaces et vulnérabilités connues.
• Tests pour valider l'efficacité des nouvelles règles de détection avant déploiement.
• Rédaction de documentation détaillée sur les règles de détection, leur objectif et fonctionnement.
• Veille en sécurité (technologique, vulnérabilités, menaces).
• Participation aux astreintes de l'équipe.

Responsabilités

• Investigation sur les alertes et incidents via les outils internes et externes.
• Suivi et gestion des alertes, des incidents et des vulnérabilités.
• Échanges avec les acteurs internes et externes dans le cadre de l'investigation et de la résolution.
• Capitalisation (RETEX, base d'incidents et automatisation...).
• Rédaction de documentation sur les règles de détection et leur fonctionnement.
• Veille en sécurité et participation aux astreintes de l'équipe.

Description du poste

Dans le cadre d'une prestation d'analyse cybersécurité pour un grand acteur de l'audiovisuel, nous recherchons un(e) Analyste Cybersécurité pour intervenir au sein de l'équipe sécurité opérationnelle.

Analyse et qualification d'événements de sécurité et traitement d'incidents (activité de RUN)

• Investigation sur les alertes et incidents via les outils internes et externes
• Suivi et gestion des alertes, des incidents et des vulnérabilités
• Échanges avec les différents acteurs internes et externes dans le cadre de l'investigation et de la résolution
• Capitalisation (RETEX, base d'incidents et automatisation...)

Création et amélioration des règles de détection

• Développement de nouvelles règles de détection : conception et mise en oeuvre de règles de détection basées sur les dernières menaces et vulnérabilités connues
• Optimisation des règles existantes : révision et amélioration continue des règles de détection pour réduire les faux positifs et augmenter l'efficacité de la détection
• Réalisation de tests pour valider l'efficacité des nouvelles règles de détection avant leur déploiement
• Rédaction de documentation détaillée sur les règles de détection, y compris leur objectif et leur fonctionnement

L'activité comprend également

• La veille en sécurité (technologique, vulnérabilités, menaces)
• La participation aux astreintes de l'équipe

Livrables attendus

• Qualification des événements de sécurité
• Amélioration des règles de détection

Modalités

• Présence sur site requise en fonction des besoins de la prestation, a minima équivalente à 60 % du temps de la prestation
• Astreintes week-end et jours fériés : participation aux astreintes roulantes de l'équipe (planification en semaine complète)
• Le matériel informatique est mis à disposition par le client