Analyste Cybersécurité Senior – SOC (Boulogne - Billancourt)

Cegedim; France; Hybride; EUR 65 000 - 90 000; Plein temps

Avantages offerts par ce poste

2 jours de télétravail par semaine

13 jours de RTT

Carte ticket restaurant

Prime d’intéressement/participation

Prime de vacances

Mutuelle

Formation professionnelle

Environnement technique riche et évolu

Résumé du poste

Cegedim.Cloud recherche un Analyste Cybersécurité Senior pour assurer la surveillance, la détection et la réponse aux menaces affectant le système d’information. Vous serez intégré au CSIRT et référent technique lors d’incidents complexes et de crises, en coordination avec les équipes N1/N2 et le management.

Vous participez au maintien et à l’évolution des plateformes de cybersécurité (SIEM, XDR, EDR, UEBA, SOAR) et à l’amélioration continue des capacités de détection et de réponse dans une

Qualifications

• Expérience confirmée en cybersécurité opérationnelle et implication dans la détection et la remédiation d’incidents complexes.
• Capacité à conduire des investigations techniques approfondies et à coordonner les actions correctives.
• Expertise en sécurité des plateformes (SIEM, XDR, EDR, UEBA, SOAR) et en sécurité DevSecOps.

Responsabilités

• Conduire des investigations techniques approfondies et identifier les vecteurs d’attaque et les périmètres compromis.
• Prendre en charge les incidents de sécurité jusqu’à leur résolution et assurer le suivi des actions correctives.
• Être référent technique lors d’incidents majeurs et coordonner les actions avec les équipes N1/N2 et le reporting.

Connaissances

Cybersécurité opérationnelle

Investigation technique

Gestion d’incidents

Gestion incidents majeurs

Détection et réponse

SIEM/XDR/EDR

Outils

SIEM

XDR

EDR

UEBA

SOAR

Bastion

WAF

MFA

Description du poste

Rattaché(e) au Responsable du CyberSOC de cedegim.cloud et intégré(e) au CSIRT, l’AnalysteCybersécurité Senior intervient sur la surveillance, la détection et la réponseaux menaces affectant le système d’information.

Véritable référent technique au sein du CyberSOC,vous disposez d’une expérience significative et confirmée en cybersécuritéopérationnelle et êtes capable de prendre en charge des incidents complexes, deconduire des investigations approfondies et de piloter techniquement lesactions de remédiation.

Vous contribuez également au maintien en conditionopérationnelle et de sécurité des plateformes de cybersécurité (SIEM, Bastion,WAF, MFA, EDR/XDR, SOAR, UEBA…), ainsi qu’à l’amélioration continue descapacités de détection et de réponse du CyberSOC.

Vous participez à la mise en œuvre et au maintiende la politique de sécurité de l’entreprise, dans le respect des exigences etréférentiels applicables, notamment ISO 27001, HDS et SecNumCloud, dans uneapproche DevSecOps.

Vos principales missions

• Conduire des investigations techniquesapprofondies et identifier les vecteurs d’attaque, les périmètres compromis etles pistes de remédiation.
• Prendre en charge les incidents desécurité complexes, de leur détection jusqu’à leur résolution, et assurer lesuivi des actions correctives.
• Être le référent technique lors desincidents majeurs et des situations de crise : définition des axes d’investigation,coordination des actions techniques avec les équipes N1/N2, suivi de laremédiation et reporting auprès du management et des clients.
• Participer activement au développement, àl’optimisation et au maintien des règles de détection sur les différentesplateformes du CyberSOC (SIEM, XDR, EDR, UEBA…).
• Contribuer aux activités de ThreatHunting afin d’identifier proactivement les comportements suspects et lescompromissions potentielles.
• Participer au paramétrage, àl’exploitation, à l’administration et au maintien en condition opérationnelleet de sécurité (MCO/MCS) des solutions de cybersécurité.
• Identifier les axes d’amélioration desdispositifs de détection et de réponse et proposer des évolutions techniques.
• Concevoir, formaliser et maintenir lesprocédures opérationnelles de traitement des incidents, notamment pour lesnouveaux scénarios d’attaque.
• Produire et maintenir la documentationtechnique et opérationnelle des outils et processus du CyberSOC ainsi que lestableaux de bord et indicateurs de performance.
• Assurer une veille active sur les menaceset vulnérabilités (CTI), notamment via le suivi des CERT, des alertes éditeurset des sources spécialisées.
• Analyser les nouvelles menaces et proposerdes mesures préventives ou des évolutions des capacités de détection duCyberSOC.

Ce que nous offrons

Rejoignez Cegedim.Cloud au sein d’un environnementstimulant, innovant et orienté vers l’excellence technique, où vous pourrezcontribuer directement à l’évolution et à la maturité de notre dispositif decybersécurité.

Vous bénéficierez notamment de

• 2 jours de télétravail par semaine
• 13 jours de RTT
• Carte ticket restaurant
• Prime d’intéressement/participation
• Prime de vacances
• Très bonne mutuelle
• Des opportunités de formation et de développementprofessionnel
• Un environnement technique riche et en constanteévolution

Vous souhaitez rejoindre une équipe CyberSOCexpérimentée et jouer un rôle clé dans la détection, l’investigation et laréponse aux menaces ? Rejoignez-nous.