Analyste Cybersécurité F/H

Opteven; Villeurbanne; Sur place; EUR 42 000 - 62 000; Plein temps

Résumé du poste

Opteven recherche un Analyste Cybersécurité F/H pour renforcer son équipe sécurité. Vous assurerez la supervision quotidienne des environnements, qualifierez les alertes et effectuerez les premières investigations afin de sécuriser les systèmes d’information.

Vous contribuerez aussi à l’amélioration continue des dispositifs de cybersécurité, au pilotage des projets sécurité et au soutien des utilisateurs internes.

Qualifications

• Formation supérieure en Cybersécurité, Informatique ou Systèmes d’Information.
• Expérience opérationnelle en cybersécurité entre 3 et 5 ans dans un SOC ou sécurité des SI.
• Bonne maîtrise de Windows et Linux, réseaux et systèmes.

Responsabilités

• Réaliser les contrôles quotidiens sur les outils de supervision cybersécurité.
• Qualifier les alertes de sécurité et suivre les incidents.
• Participer à l’amélioration des règles de détection et de réponse (SOAR) du SOC.
• Réaliser les premières investigations nécessaires à l’analyse des incidents.
• Participer au dispositif de gestion de crise.
• Contribuer à l’amélioration des règles et des scénarios de détection des événements de sécurité.
• Réaliser et/ou coordonner les audits techniques et les tests d’intrusion.
• Rédiger les rapports mensuels de synthèse des événements de sécurité.
• Veiller sur les menaces et maintenir les environnements et outils de cybersécurité.
• Piloter l’interface avec le support des éditeurs et apporter un support cybersécurité aux utilisateurs internes.

Connaissances

Windows

Linux

Analyse des événements

Investigation

Anglais technique

Formation

Formation supérieure en Cybersécurité, Informatique ou SI

Outils

SIEM

SOAR

Réseaux

Supervision tools

Description du poste

Analyste Cybersécurité F/H

Au sein de la Direction Sécurité, vous contribuez à la protection des systèmes d’information d’Opteven en assurant la surveillance quotidienne des environnements de sécurité et en participant activement aux initiatives de cybersécurité de l’entreprise.

Véritable premier niveau de défense, vous intervenez dans la détection, la qualification et les premières investigations des événements de sécurité. Vous contribuez également à l’amélioration continue des dispositifs de cybersécurité ainsi qu’aux projets portés par la Direction Sécurité.

Assurer la surveillance et le traitement des événements de sécurité

Au quotidien, vous participez à la surveillance des outils de cybersécurité et à la gestion des événements de sécurité.

À ce titre, vous :

• Réalisez les contrôles quotidiens sur l’ensemble des outils de supervision Cybersécurité (Morning Checks).
• Qualifiez les alertes de sécurité.
• Participer à l’amélioration des règles de détection et de réponse (SOAR) du SOC
• Réalisez les premières investigations nécessaires à l’analyse des incidents.
• Participez au dispositif de gestion de crise.
• Contribuez à l’amélioration des règles et des scénarios de détection des événements de sécurité.
• Réalisez et/ou coordonner les audits techniques et les tests d’intrusion.
• Formalisez les rapports mensuels de synthèse des événements de sécurité.
• Assurez une veille régulière sur les menaces et les alertes cybersécurité.
• Contribuez au maintien en condition opérationnelle (MCO) et au maintien en condition de sécurité (MCS) des environnements et outils de cybersécurité.
• Pilotez l’interface avec le support des éditeurs.
• Apportez un support cybersécurité aux utilisateurs internes.

Contribuer aux projets et aux initiatives de la Direction Sécurité

Vous participez activement aux actions menées par la Direction Sécurité afin de renforcer le niveau de sécurité de l’entreprise.

Dans ce cadre, vous :

• Participez à la rédaction des politiques, procédures et modes opératoires de sécurité.
• Contribuez aux audits clients et de conformité (ISO 27001, DORA, ISAE 3402…).
• Participez au programme de formation et de sensibilisation à la cybersécurité.
• Contribuez aux différents projets cybersécurité portés par le Direction.

Exigences :

• Formation supérieure en Cybersécurité, Informatique ou Systèmes d’Information.
• Une expérience en cybersécurité opérationnelle entre 3 et 5 ans, acquise en sécurité des systèmes d’information ou en Centre Opérationnel de Sécurité (SOC) est appréciée.
• Bonne maîtrise des environnements Windows et Linux, avec de solides bases en systèmes et réseaux.
• Connaissances transverses en cybersécurité et bonne compréhension des enjeux de sécurité des systèmes d’information en entreprise.
• Maîtrise des outils de supervision et d’analyse des événements de sécurité ; une expérience sur des solutions de détection ou de réponse aux incidents constitue un atout.
• Connaissance des référentiels et normes de sécurité (ISO 27001, DORA, ISAE 3402…) appréciée.
• Esprit d’analyse, rigueur et capacité d’investigation.
• Aisance relationnelle, sens du service et goût du travail en équipe.
• Curiosité, autonomie et capacité à être force de proposition.
• Une bonne maîtrise de l’anglais technique est appréciée