Analyste Cybersécurité / Analyste SOC - CDI - 44

Sigma Informatique; La Chapelle-sur-Erdre; Hybride; EUR 33 000 - 35 000; Plein temps

Avantages offerts par ce poste

Salaire 33-35K€ brut/an

Statut agent de maîtrise

Télétravail 2-3 jours/semaine

Localisation La Chapelle-sur-Erdre

Résumé du poste

Sigma Informatique recrute pour son SOC basé à Nantes (La Chapelle-sur-Erdre). Poste en statut d'agent de maîtrise avec télétravail 2 à 3 jours par semaine.

Salaire entre 33 000 € et 35 000 € brut/an, localisation La Chapelle-sur-Erdre et accès transports publics (remboursement 70 %). Vous rejoindrez une équipe SOC d’environ 10 spécialistes, avec perspective d’évolution et participation à des ateliers et comités de sécurité clients.

Qualifications

• Vous avez déjà travaillé sur certaines des technologies suivantes : Microsoft Defender, Sentinel, Crowdstrike, Qradar, ou d'autres solutions EDR/XDR et SIEM.

Responsabilités

• Analyser, qualifier et traiter les alertes issues des solutions SIEM et EDR afin de limiter l'impact des menaces sur les environnements des clients.
• Identifier l'origine des événements de sécurité, évaluer leur criticité et coordonner les actions de remédiation avec les équipes clientes.
• Préparer et animer les comités de sécurité des clients et transformer les données techniques en recommandations stratégiques.
• Piloter les actions décidées lors des comités et accompagner la mise en œuvre des recommandations tout en vulgarisant les concepts de cybersécurité.
• Utiliser la connaissance des dispositifs de détection pour enrichir les règles de surveillance et améliorer la pertinence des alertes.
• Rédiger des newsletters (CTI) et suivre l'évolution des menaces pour les équipes et les clients.
• Contribuer à l’intégration des nouveaux clients lors des ateliers de découverte et des phases de recette.

Description du poste

Nantes (La Chapelle-sur-Erdre) – Salaire 33-35K€ – Télétravail 2 à 3 jours/semaine – Statut Agent de maîtrise

Un petit mot sur le contexte

L'activité cybersécurité de Sigma poursuit sa croissance dans l'accompagnement de ses clients dans la protection de leur système d'information.

Dans ce contexte, nous renforçons notre SOC afin de maintenir un niveau d'exigence élevé en matière de supervision, de détection et de réponse aux incidents. Une fois les solutions de cybersécurité déployées chez nos clients, nos analystes prennent le relais pour assurer le suivi opérationnel, analyser les événements de sécurité et les accompagner dans l'amélioration continue de leur posture cyber.

Pourquoi avons-nous besoin de vous ? Parce que nos clients attendent bien plus qu'une simple surveillance de leurs outils. Ils recherchent un partenaire capable de réagir rapidement, d'apporter une analyse éclairée sur les incidents rencontrés et de les accompagner dans leurs décisions de sécurité.

Vos missions au quotidien

Vous utilisez votre expertise en gestion d'incidents cyber pour analyser, qualifier et traiter les alertes issues de nos solutions SIEM et EDR afin de limiter l'impact des menaces sur les environnements de nos clients.

Vous mobilisez vos capacités d'investigation et d'analyse pour identifier l'origine des événements de sécurité, évaluer leur criticité et coordonner les actions de remédiation nécessaires avec les équipes clientes.

Vous utilisez vos compétences relationnelles et votre pédagogie pour préparer et animer les comités de sécurité des clients : vous transformez les données techniques en recommandations stratégiques (analyse des incidents passés, plans d’amélioration, Secure Score, …) et faites de ces échanges des moments privilégiés pour aborder les actualités de chaque client et développer une connaissance approfondie de leur environnement et de leurs enjeux métiers.

Vous assurez la mise en œuvre des actions de sécurité : vous pilotez les actions décidées lors des comités, accompagnez la mise en œuvre des recommandations et vulgarisez les concepts de cybersécurité pour des interlocuteurs variés.

Vous utilisez votre connaissance des dispositifs de détection pour enrichir les règles de surveillance, améliorer la pertinence des alertes et permettre aux équipes de se concentrer sur les incidents réellement critiques.

Vous mettez à profit votre curiosité et votre veille technologique pour produire des newsletters (CTI) permettant de suivre l'évolution des menaces et partager vos recommandations auprès des équipes internes et des clients.

Vous contribuez à l'intégration des nouveaux clients en participant aux ateliers de découverte, à la cartographie de leur système d'information et aux phases de recette permettant de préparer la qualité du service futur.

Ce que l'on attend de vous

Votre performance sera notamment évaluée sur votre capacité à :

• Garantir un haut niveau de qualité de service et de satisfaction client.
• Contribuer concrètement à des projets d'amélioration continue du SOC.
• Participer ou piloter des projets transverses contribuant à l'évolution de nos services cybersécurité.
• Développer une relation de confiance durable avec les clients dont vous serez le référent.

Votre futur environnement de travail

Vous rejoignez une équipe SOC d'une dizaine de spécialistes répartis entre Nantes et Strasbourg, au sein d'une activité Cybersécurité regroupant près de 40 experts.

Le partage de connaissances, l'amélioration continue et le développement des expertises occupe une place centrale dans la culture de l'équipe. Chaque semaine, des rituels sont organisés autour de la revue d'incidents, du retour d'expérience, de la veille cyber et du partage de bonnes pratiques.

En dehors des horaires classiques, l'équipe fonctionne en horaires postés (8h - 16h ou 10h30 - 19h). Des périodes d'astreintes seront également à prévoir, avec prime de 340€ bruts par astreinte.

Ce que vous avez à y gagner

Vous développez une expertise reconnue en travaillant sur des environnements clients variés et des technologies leaders du marché (Microsoft, CrowdStrike, IBM, Elastic...).

Vous consacrez une partie de votre time à la formation et à la montée en compétences grâce à un parcours structuré intégrant certifications, formations techniques et plateforme Hack The Box.

Vous avez l'occasion de participer aux événements et séminaires organisés par nos partenaires stratégiques et bénéficiez d'une proximité forte avec les principaux acteurs du marché cyber (Microsoft, Crowdstrike, ...).

Vous intervenez à la fois sur des sujets techniques et de conseil, ce qui vous permet de développer une vision globale de la cybersécurité et de la gestion des risques.

Vous avez l'opportunité de porter vos propres projets d'amélioration continue et de contribuer directement à l'évolution des services du SOC.

Vous construisez une relation de proximité avec vos clients et devenez un interlocuteur reconnu sur les sujets cybersécurité qui les concernent.

Le package associé

• Salaire : entre 33 000 € et 35 000 € brut/an
• Statut : agent de maîtrise
• Télétravail : un package de 10 jours par mois (2 à 3 jours par semaine)
• Localisation : La Chapelle-sur-Erdre, accessible en transports en commun (bus, tram-train, tramway) avec remboursement de votre abonnement à hauteur de 70 %.
• Bénéficier d’un environnement favorisant la mobilité douce : Forfait "mobilité durable" de 200 € par an et installations pro-vélo à disposition des collaborateurs et collaboratrices.

Ce poste est fait pour vous si…

Vous disposez déjà d'une première expérience réussie au sein d'un SOC ou d'une activité de gestion d'incidents cybersécurité. Vous savez analyser rapidement et avec réactivité une situation pour qualifier un incident et en mesurer l'impact.

Vous avez déjà travaillé sur certaines des technologies suivantes : Microsoft Defender, Sentinel, Crowdstrike, Qradar, ou d'autres solutions EDR/XDR et SIEM.

Vous appréciez le contact client et savez adapter votre communication à des interlocuteurs variés, qu'il s'agisse de RSSI, d'administrateurs systèmes et réseaux ou de responsables métiers.

Votre posture de conseil vous permet de comprendre les enjeux métiers de vos clients afin de leur proposer la stratégie cybersécurité la plus adaptée.

Vous avez un réel intérêt et une forte curiosité pour le sujet de la cybersécurité dans son ensemble : suivi de l'actualité cyber, Threat Intelligence, référentiels (ANSSI, ISO 27001...)

Faites demi-tour si…

• Vous recherchez un poste exclusivement orienté technique et sans interaction régulière avec les clients ou sans animer des comités de sécurité. Être analyste SOC chez Sigma, c'est aussi beaucoup de relation directe avec les clients, la posture est aussi importante que la connaissance technique !
• Vous ne souhaitez faire que du pentesting ? Alors vous risquez de ne pas totalement vous épanouir dans les missions qui vous seront proposées ici.

SIGMA, ENTREPRISE A MISSION

Pionner du numérique à impact, Sigma devient entreprise à mission en 2023. Nous avons ainsi modifié les statuts de l'entreprise pour marquer notre volonté d’agir avec et pour notre écosystème, et participer ainsi à créer un monde meilleur.

Notre raison d'être : ‘‘Apporter à notre écosystème des solutions numériques qui contribuent à un futur désirable, dans lequel chacun et chacune trouve sa place.’’

700 collaborateurs et collaboratrices formé-e-s et accompagné-e-s pour répondre à l'ensemble des besoins de nos clients.

Notre force : faire dialoguer toutes nos expertises pour servir la performance de nos clients.

Nos expertises sont regroupées autour de 5 piliers stratégiques majeurs:

• Edition et intégration de logiciels
• Développement et modernisation de solutions sur-mesure
• Data valorisation
• Infogérance et services cloud
• Cybersécurité

Les apports pour nos clients :

Un accompagnement qui va au-delà de la relation client / fournisseur. Nous plaçons nos équipes au cœur de notre démarche pour apporter à nos clients un service de qualité et contribuer à leur propre création de valeur.

Notre engagement : conjuguer performance économique, sociale et environnementale

Sigma a entrepris la construction d'une stratégie climat structurée de long terme qui a permis de fixer un objectif de réduction de ses émissions de -55% en 2030.

Cet engagement s'illustre également par une croissance partagée (participation, intéressement etc.), un investissement massif dans la formation, une politique active pour l'inclusion des jeunes, l’égalité homme/femme et les publics éloignés de l'emploi.

FONCTIONNEMENT & ETAPES DU RECRUTEMENT

Notre philosophie :

\" Un processus de recrutement simple, équilibré et amélioré continuellement. \"

Chez Sigma, un processus de recrutement standard est composé de deux grands moments d'échanges :

• Un entretien RH visant à comprendre la trajectoire professionnelle des candidat-e-s, vérifier ensemble l'adéquation au poste et présenter Sigma.
• Un échange avec votre futur-e manager, pour approfondir le volet technique du poste, les missions très concrètement, l'adéquation avec l'équipe en place et répondre à l'ensemble des questions restantes.

Le process de recrutement peut être adapté en fonction du niveau de responsabilité du poste à pourvoir et des attentes des candidat·e·s. (3ème entretien, immersion dans l'équipe, etc.)

Nous souhaitons offrir à chacun et chacune la possibilité de candidater et d'exercer n'importe quel métier au sein de Sigma sur la seule base de ses compétences et aptitudes pour les missions confiées. Dans cet objectif, toutes nos offres sont accessibles aux personnes en situation de handicap.