Analyste Cybersécurité H/F

La Halle; Aix-les-Bains; Sur place; EUR 55 000 - 75 000; Plein temps

Résumé du poste

Le groupe Sarastro recherche un Analyste SIRA (Security Incident Response Analyst) pour gérer les incidents de sécurité et contribuer à l'amélioration continue des outils et processus du CSIRT. Vous analyserez et traiterez les incidents, coordonnerez les réponses techniques et rédigerez des rapports détaillés, tout en assurant une veille sur les menaces et l intégration de la sécurité dans les projets.

Ce poste requiert au moins 2 ans d expérience et un niveau d anglais B2; des expériences en

Qualifications

• Minimum 2 ans en sécurité, infrastructure ou réseau
• Expérience avec SIEM, SOAR et EDR exigée
• Anglais niveau B2 minimum (environnement international)

Responsabilités

• Qualifier, analyser et traiter les incidents de sécurité en lien avec le SOC
• Coordonner la réponse technique et organisationnelle lors d incidents critiques
• Rédiger des rapports d incidents détaillés à destination des équipes techniques et du management
• Mener des investigations forensiques et identifier les vecteurs d attaque et l'étendue des compromissions
• Veille permanente sur les vulnérabilités et menaces émergentes
• Réaliser des tests d intrusion et participer à l intégration de la sécurité dans les projets
• Contribuer à l évolution des outils et processus du CSIRT et partager les connaissances

Connaissances

Active Directory

Réseaux

Systèmes d'exploitation Windows/Linux

Applications web

Cloud: Azure/AWS/GCP

Docker/Kubernetes

SIEM/SOAR/EDR

Investigation forensique

Python/Powershell/Bash scripting

Gestion des incidents SOC

Formation

Bac +2 minimum ou Master en informatique, infrastructure ou cybersécurité

Outils

SIEM

SOAR

EDR

Forensic tools

Threat intelligence tools

Description du poste

Contexte & Mission

L'Analyste SIRA (Security Incident Response Analyst) assure la gestion opérationnelle des incidents de sécurité. Grâce à ses solides compétences techniques et à son expertise en cybersécurité, il/elle détermine les meilleures méthodes d'investigation et coordonne la réponse aux incidents. Entre deux incidents, il/elle contribue activement à l'amélioration continue des outils, des processus du CSIRT et de la détection SOC.

Missions principales

Gestion des incidents de sécurité

• Qualifier, analyser et traiter les incidents de sécurité en lien avec le SOC
• Coordonner la réponse technique et organisationnelle lors d'incidents critiques
• Rédiger des rapports d'incidents détaillés à destination des équipes techniques et du management

Investigation & Threat Intelligence

• Mener des investigations forensiques pour identifier les vecteurs d'attaque et l'étendue des compromissions
• Assurer une veille permanente sur les vulnérabilités et les menaces émergentes
• Identifier et documenter les vulnérabilités dans des rapports d'anomalie

Tests & Sécurité offensive

• Réaliser des tests d'intrusion sur les composants du Système d'Information
• Participer à l'intégration de la sécurité dans les projets applicatifs et infrastructures

Amélioration continue

• Contribuer à l'évolution des outils et processus du CSIRT
• Améliorer les règles de détection SOC (SIEM, SOAR, EDR)
• Partager ses connaissances au sein de l'équipe (retours d'expérience, documentation)

Compétences techniques

• Active Directory, systèmes d'exploitation (Windows/Linux), réseaux, applications web
• Technologies cloud (Azure, AWS, GCP) et conteneurisation (Docker, Kubernetes)
• Solutions SIEM, SOAR et EDR (expérience requise)
• Outils d'investigation forensique et de threat intelligence
• Scripting (Python, PowerShell ou Bash) pour l'automatisation des analyses

Profil recherché

Formation

• Bac +2 minimum ou Master en informatique, infrastructure ou cybersécurité
• Anglais niveau B2 minimum (environnement international)

Expérience

• Minimum 2 ans en département infrastructure, réseau, architecture ou sécurité
• Minimum 2 ans d'expérience avec des solutions SIEM, SOAR et EDR
• Participation à des CTF, ou expérience en ethical hacking / pentest / Blue Team (obligatoire)
• Une expérience dans un groupe international serait appréciée

Qualités personnelles

• Autonomie et sens des responsabilités
• Curiosité intellectuelle et passion pour la cybersécurité
• Rigueur et capacité d'analyse
• Proactivité et capacité à anticiper les menaces
• Ouverture d'esprit et esprit d'équipe

Le groupe Sarastro est un groupe profondément humain, qui capitalise sur les savoirs faire de chacun afin d'atteindre un objectif commun. Un groupe à taille humaine, agile, qui n'imagine pas ses projets autrement que collaboratifs. Expertise et bienveillance sont nos maîtres mots.

Notre équipe est constituée d'une quarantaine de collaborateurs passionnés, jeunes et dynamiques sans cesse en quête d'innovations et soucieux d'apporter la meilleure expertise à nos clients.

Nous aimons les infrastructures hautement disponibles, scalables, agiles et sécurisées.

Nous travaillons dans les environnements hétérogènes.

Groupe en pleine expansion, nous sommes implantés à Grenoble, Lyon et Aix-en-Provence.

Venez nous rencontrer dans nos bureaux lumineux avec vue sur les montagnes !

Pour plus de renseignements sur le Groupe Sarastro, rendez-vous sur www.sarastro.io

Compétences requises

• Amélioration continue
• Pro-activité
• Esprit d'analyse
• Cyber-sécurité

Ces offres pourraient aussi vous correspondre.

L’emploi par métier dans le domaine Informatique à Aix-les-Bains