Analyste Cybersécurité Senior – SOC (Boulogne - Billancourt)

Cegedim; Boulogne-Billancourt; Hybride; EUR 70 000 - 90 000; Plein temps

Avantages offerts par ce poste

Télétravail partiel

RTT 13 jours

Carte ticket restaurant

Intéressement/Participation

Prime de vacances

Mutuelle excellente

Formations et développement

Résumé du poste

Rejoignez Cegedim.Cloud en tant qu’Analyste Cybersécurité Senior au CyberSOC. Vous assurez la surveillance, la détection et la réponse face aux menaces affectant le système d’information, en tant que référent technique et interlocuteur clé lors d’incidents et de crises.

Vous contribuerez à la stabilité et à l’évolution des plateformes de cybersécurité (SIEM, XDR, EDR, UEBA…), en apportant des améliorations continues et une approche DevSecOps conforme aux référentiels (ISO 27001, HDS,

Qualifications

• Expérience opérationnelle significative en cybersécurité et détection d’incidents.
• Capacité à conduire des investigations techniques et coordonner des remédiations.
• Référent technique lors d’incidents majeurs et crises.
• Contribution au développement et à l’amélioration des capacités de détection et de réponse.

Responsabilités

• Conduire des investigations techniques approfondies et identifier les vecteurs d’attaque.
• Prendre en charge les incidents de sécurité complexes de la détection à la résolution.
• Être le référent technique en cas d’incidents majeurs et de crise et coordonner les actions techniques.
• Participer au développement et à l’optimisation des règles de détection sur les plateformes du CyberSOC.
• Contribuer aux activités de Threat Hunting et assurer une veille sur les menaces.

Connaissances

Threat Hunting

Incident Response

Cybersecurity Operations

DevSecOps

Crisis Management

Outils

SIEM

Bastion

WAF

MFA

EDR

XDR

SOAR

UEBA

Description du poste

Rattaché(e) au Responsable du CyberSOC de cedegim.cloud et intégré(e) au CSIRT, l’AnalysteCybersécurité Senior intervient sur la surveillance, la détection et la réponseaux menaces affectant le système d’information.

Véritable référent technique au sein du CyberSOC,vous disposez d’une expérience significative et confirmée en cybersécuritéopérationnelle et êtes capable de prendre en charge des incidents complexes, deconduire des investigations approfondies et de piloter techniquement lesactions de remédiation.

Vous contribuez également au maintien en conditionopérationnelle et de sécurité des plateformes de cybersécurité (SIEM, Bastion,WAF, MFA, EDR/XDR, SOAR, UEBA…), ainsi qu’à l’amélioration continue descapacités de détection et de réponse du CyberSOC.

Vous participez à la mise en œuvre et au maintiende la politique de sécurité de l’entreprise, dans le respect des exigences etréférentiels applicables, notamment ISO 27001, HDS et SecNumCloud, dans uneapproche DevSecOps.

Vos principales missions

• Conduire des investigations techniquesapprofondies et identifier les vecteurs d’attaque, les périmètres compromis etles pistes de remédiation.
• Prendre en charge les incidents desécurité complexes, de leur détection jusqu’à leur résolution, et assurer lesuivi des actions correctives.
• Être le référent technique lors desincidents majeurs et des situations de crise : définition des axes d’investigation,coordination des actions techniques avec les équipes N1/N2, suivi de laremédiation et reporting auprès du management et des clients.
• Participer activement au développement, àl’optimisation et au maintien des règles de détection sur les différentesplateformes du CyberSOC (SIEM, XDR, EDR, UEBA…).
• Contribuer aux activités de ThreatHunting afin d’identifier proactivement les comportements suspects et lescompromissions potentielles.
• Participer au paramétrage, àl’exploitation, à l’administration et au maintien en condition opérationnelleet de sécurité (MCO/MCS) des solutions de cybersécurité.
• Identifier les axes d’amélioration desdispositifs de détection et de réponse et proposer des évolutions techniques.
• Concevoir, formaliser et maintenir lesprocédures opérationnelles de traitement des incidents, notamment pour lesnouveaux scénarios d’attaque.
• Produire et maintenir la documentationtechnique et opérationnelle des outils et processus du CyberSOC ainsi que lestableaux de bord et indicateurs de performance.
• Assurer une veille active sur les menaceset vulnérabilités (CTI), notamment via le suivi des CERT, des alertes éditeurset des sources spécialisées.
• Analyser les nouvelles menaces et proposerdes mesures préventives ou des évolutions des capacités de détection duCyberSOC.

Ce que nous offrons

Rejoignez Cegedim.Cloud au sein d’un environnementstimulant, innovant et orienté vers l’excellence technique, où vous pourrezcontribuer directement à l’évolution et à la maturité de notre dispositif decybersécurité.

Vous bénéficierez notamment de

• 2 jours de télétravail par semaine
• 13 jours de RTT
• Carte ticket restaurant
• Prime d’intéressement/participation
• Prime de vacances
• Très bonne mutuelle
• Des opportunités de formation et de développementprofessionnel
• Un environnement technique riche et en constanteévolution

Vous souhaitez rejoindre une équipe CyberSOCexpérimentée et jouer un rôle clé dans la détection, l’investigation et laréponse aux menaces ? Rejoignez-nous.