Analyste Cybersécurité Senior – SOC et Réponse aux Incidents

Cegedim; Toulouse; Hybride; EUR 65 000 - 95 000; Plein temps

Avantages offerts par ce poste

Télétravail 2 jours/semaine

RTT 13 jours

Carte restaurant

Prime d’intéressement/participation

Prime de vacances

Bonne mutuelle

Formations et développement pro

Résumé du poste

Rattaché au Responsable du CyberSOC chez Cegedim, vous assurez une expertise technique en cybersécurité opérationnelle et prenez en charge des incidents complexes, de la détection à la remédiation. Vous contribuez au maintien des plateformes (SIEM, XDR/EDR, UEBA) et participez à l’amélioration continue des capacités de détection et de réponse dans une approche DevSecOps.

Vous serez le référent technique lors des incidents majeurs, coordonnerez les actions avec les équipes N1/N2 et resterez en

Qualifications

• Expérience avérée en cybersécurité opérationnelle.
• Capacité à conduire des investigations et des remédiations complexes.
• Référent technique lors d’incidents majeurs et situations de crise.
• Participation au développement et au maintien des règles de détection sur les plates-formes.
• Veille active sur menaces et vulnérabilités (CTI).

Responsabilités

• Conduire des investigations techniques et identifier vecteurs d’attaque et périmètres compromis.
• Gérer les incidents de sécurité, du détection à la résolution, et suivre les actions correctives.
• Être référent technique lors d’incidents majeurs, coordination avec N1/N2 et reporting.
• Contribuer au développement et à l’optimisation des règles de détection sur SIEM/EDR/XDR/UEBA.
• Rédiger et maintenir les procédures opérationnelles et la documentation technique.

Connaissances

Cybersécurité opérationnelle

Investigation technique

Threat Hunting

Gestion des incidents

DevSecOps

Outils

SIEM

EDR/XDR

UEBA

SOAR

Bastion/WAF/MFA

Description du poste

Rattaché au Responsable du CyberSOC chez Cegedim, vous assurez une expertise technique en cybersécurité opérationnelle et prenez en charge des incidents complexes, de la détection à la remédiation. Vous contribuez au maintien des plateformes (SIEM, XDR/EDR, UEBA) et participez à l’amélioration continue des capacités de détection et de réponse dans une approche DevSecOps.

Vous serez le référent technique lors des incidents majeurs, coordonnerez les actions avec les équipes N1/N2 et resterez en