Analyste cybersécurité (F/H) - CERT

Crédit Mutuel Alliance Fédérale; Puteaux; On-site; EUR 75,000 - 110,000; Full time

Benefits offered by this job

Rémunération fixe versée sur 13 mois

29 jours de congés payés et RTT

Prime de participation et d’intéresse-

Télétravail possible jusqu’à 2 jours/­

PEE/PERECOL et CET

Régime de retraite supplémentaire

Formation et développement de carrière

Job summary

Le CERT Crédit Mutuel Euro-Information, au sein du Groupe Crédit Mutuel Alliance Fédérale, recherche un spécialiste sécurité pour anticiper et répondre aux incidents. Vous ferez partie de l'équipe CERT et travaillerez en lien avec le SOC et le SPOC Sécurité.

Vous analyserez les incidents, piloterez leur résolution, participerez à la veille des cybermenaces et réaliserez des investigations numériques. Des déplacements ponctuels et des astreintes sont à prévoir, et une expérience CSIRT est

Qualifications

• Vous bénéficiez d’une expérience dans le domaine de la gestion des incidents de sécurité.
• Vous êtes à l’aise avec les aspects techniques liés à la sécurité informatique et avez une connaissance des investigations numériques (forensics, reverse engineering, analyses réseau, scripting).
• Une expérience CSIRT et des certifications en sécurité sont un plus et les références seront vérifiées.

Responsibilities

• Analyser les incidents de sécurité et piloter leur résolution avec les experts du Groupe.
• Participer à la gestion des crises sécurité en cas d’incident majeur.
• Participer à la veille sécurité sur les cybermenaces et le Threat Intelligence.
• Réaliser des investigations numériques sur des systèmes potentiellement compromises.
• Collaborer avec les équipes sécurité (SOC et SPOC) pour réduire les risques.
• Proposer des évolutions et nouvelles procédures pour le CERT Crédit Mutuel Euro-Information.
• Maintenir des relations avec les homologues nationaux et étrangers.

Skills

Gestion des incidents

CSIRT expérience

Forensics

Scripting

Threat Intelligence

Tools

SIEM

Outils d’investigation

Job description

Qui sommes nous

Euro-Information, filiale technologique de Crédit Mutuel Alliance Fédérale, conçoit, réalise, maintient et exploite un système d’information commun utilisé par le Groupe.

Les activités de développement et de production informatique au niveau national et international sont assurées par environ 5000 salariés répartis sur plusieurs sites géographiques au niveau national : Strasbourg, Nancy, Dijon, Orléans, Lyon, Lille, Cergy, Val de Fontenay, Paris, Nantes et Montpellier.

Première Banque à adopter le statut d’entreprise à mission, le Crédit Mutuel Alliance Fédérale s’investit et s’engage dans différentes missions sociales et environnementales :

• L’accompagnement de tous par notre organisation coopérative et mutualiste reste au cœur de notre ADN.
• La technologie au service de l’humain est une référence dans notre monde connecté.
• La solidarité et l’éco-responsabilité deviennent des axes clés dans notre développement.

Notre raison d’être : Ensemble, Ecouter et Agir.

Vos missions

Vous ferez partie de l'équipe CERT Crédit Mutuel Euro-Information en charge des activités d'anticipation et de réponse sur incidents de sécurité.

Cette équipe fait partie de la "Tour de contrôle Sécurité" Euro-Information au même titre que le SOC (Security Operations Center) et le SPOC (Single Point of Contact) Sécurité.

Le CERT Crédit Mutuel Euro-Information est en charge d'anticiper et de gérer les incidents de sécurité et de cybercriminalité relatifs au Groupe.

Vos principales tâches seront de :

• Analyser les incidents de sécurité du Système d'Information et piloter leur résolution en lien avec les experts du Groupe
• Participer à la gestion des crises sécurité en cas d'incident majeur
• Participer à la veille sécurité sur les sujets liés aux cybermenaces, notamment sur les aspects liés au renseignement sur la menace (Threat Intelligence)
• Réaliser des investigations numériques sur des équipements potentiellement compromis ou suite à des usages déviants identifiés
• Participer à la réduction des risques sécurité en travaillant avec les équipes sécurité du Groupe, notamment le SOC et le SPOC Sécurité
• Participer à l'amélioration continue du CERT Crédit Mutuel Euro-Information en proposant des évolutions et le développement de nouvelles procédures et activités
• Participer à la création et au maintien de relations avec les homologues français et étrangers.

Des déplacements ponctuels et des astreintes seront à prévoir.

Ce que vous allez vivre chez nous

Concrètement nos collaborateurs et nos collaboratrices bénéficient :

• D’une rémunération fixe versée sur 13 mois
• De 29 jours de congés payés et jusqu’à 23 jours de RTT par an
• D’une prime de participation et d’intéressement pouvant atteindre jusqu’à 2 mois de salaire en fonction des résultats du groupe
• D’un accord permettant jusqu’à 2 jours de télétravail/semaine
• D'un plan épargne entreprise (PEE), d’un plan épargne retraite collectif (PERECOL) et d’un compte épargne temps (CET)
• D’une participation aux frais de transports en commun jusqu’à 75 % ou d’une prime mobilité douce (cyclistes, covoiturage)
• D’un régime de retraite supplémentaire (PERO) prise en charge à 100 % par l’employeur après 12 mois d’ancienneté
• D’un plan de formation ambitieux et d’un accompagnement tout au long de la carrière
• D’une convention collective avantageuse et d’un ensemble de mesures complémentaires (parentalité, handicap et proches aidants, égalité professionnelle, …)

Ce que nous allons aimer chez vous

Vous bénéficiez d'une expérience dans le domaine de la gestion des incidents de sécurité.

Vous êtes particulièrement à l’aise avec les aspects techniques liés à la sécurité informatique et avez une bonne connaissance de la gestion des incidents de sécurité et des investigations numériques (forensics, reverse engineering, analyses réseau, scripting etc.).

Vous avez également une bonne connaissance des cybermenaces ciblant le secteur financier.

Une expérience réussie dans un CSIRT et des certifications dans le domaine de la sécurité sont des plus pour votre candidature, les références seront vérifiées.

Vous avez un bon niveau d'anglais.

Savoir-Être :

• Sens du support, humilité et bienveillance.
• Sens de la coopération et grande capacité d'adaptation.
• Sens de la communication aussi bien avec des experts techniques qu'avec le management.
• Maîtrise des attitudes liées à l'éthique : séparation des fonctions, devoir de réserve, besoin d'en connaître.
• Savoir se rendre disponible.

Autres informations

Le poste est à pourvoir à Paris la Défense ou à Strasbourg Wacken.

La rémunération sera définie selon le profil et le niveau d'expérience.