Analyste Cybersécurité Senior – SOC (Toulouse)

Cegedim; Toulouse; Hybrid; EUR 65.000 - 95.000; Vollzeit

Benefits dieser Stelle

Télétravail 2 jours/semaine

RTT 13 jours

Carte restaurant

Prime d’intéressement/participation

Prime de vacances

Bonne mutuelle

Formations et développement pro

Zusammenfassung

Rattaché au Responsable du CyberSOC chez Cegedim, vous assurez une expertise technique en cybersécurité opérationnelle et prenez en charge des incidents complexes, de la détection à la remédiation. Vous contribuez au maintien des plateformes (SIEM, XDR/EDR, UEBA) et participez à l’amélioration continue des capacités de détection et de réponse dans une approche DevSecOps.

Vous serez le référent technique lors des incidents majeurs, coordonnerez les actions avec les équipes N1/N2 et resterez en

Qualifikationen

• Expérience avérée en cybersécurité opérationnelle.
• Capacité à conduire des investigations et des remédiations complexes.
• Référent technique lors d’incidents majeurs et situations de crise.
• Participation au développement et au maintien des règles de détection sur les plates-formes.
• Veille active sur menaces et vulnérabilités (CTI).

Aufgaben

• Conduire des investigations techniques et identifier vecteurs d’attaque et périmètres compromis.
• Gérer les incidents de sécurité, du détection à la résolution, et suivre les actions correctives.
• Être référent technique lors d’incidents majeurs, coordination avec N1/N2 et reporting.
• Contribuer au développement et à l’optimisation des règles de détection sur SIEM/EDR/XDR/UEBA.
• Rédiger et maintenir les procédures opérationnelles et la documentation technique.

Kenntnisse

Cybersécurité opérationnelle

Investigation technique

Threat Hunting

Gestion des incidents

DevSecOps

Tools

SIEM

EDR/XDR

UEBA

SOAR

Bastion/WAF/MFA

Jobbeschreibung

Rattaché(e) au Responsable du CyberSOC de cegd? no.

Véritable référent technique au sein du CyberSOC, vous disposez d’une expérience significative et confirmée en cybersécurité opérationnelle et êtes capable de prendre en charge des incidents complexes, de conduire des investigations approfondies et de piloter techniquement les actions de remédiation.

Vous contribuez également au maintien en condition opérationnelle et de sécurité des plateformes de cybersécurité (SIEM, Bastion, WAF, MFA, EDR/XDR, SOAR, UEBA…), ainsi qu’à l’amélioration continue des capacités de détection et de réponse du CyberSOC.

Vous participez à la mise en œuvre et au maintien de la politique de sécurité de l’entreprise, dans le respect des exigences et référentiels applicables, notamment ISO 27001, HDS et SecNumCloud, dans une approche DevSecOps.

Vos principales missions :

• Conduire des investigations techniques approfondies et identifier les vecteurs d’attaque, les périmètres compromis et les pistes de remédiation.
• Prendre en charge les incidents de sécurité complexes, de leur détection jusqu’à leur résolution, et assurer le suivi des actions correctives.
• Être le référent technique lors des incidents majeurs et des situations de crise : définition des axes d’investigation, coordination des actions techniques avec les équipes N1/N2, suivi de la remédiation et reporting auprès du management et des clients.
• Participer activement au développement, à l’optimisation et au maintien des règles de détection sur les différentes plateformes du CyberSOC (SIEM, XDR, EDR, UEBA…).
• Contribuer aux activités de Threat Hunting afin d’identifier proactivement les comportements suspects et les compromissions potentielles.
• Participer au paramétrage, à l’exploitation, à l’administration et au maintien en condition opérationnelle et de sécurité (MCO/MCS) des solutions de cybersécurité.
• Identifier les axes d’amélioration des dispositifs de détection et de réponse et proposer des évolutions techniques.
• Concevoir, formaliser et maintenir les procédures opérationnelles de traitement des incidents, notamment pour les nouveaux scénarios d’attaque.
• Produire et maintenir la documentation technique et opérationnelle des outils et processus du CyberSOC ainsi que les tableaux de bord et indicateurs de performance.
• Assurer une veille active sur les menaces et vulnérabilités (CTI), notamment via le suivi des CERT, des alertes éditeurs et des sources spécialisées.
• Analyser les nouvelles menaces et proposer des mesures préventives ou des évolutions des capacités de détection du CyberSOC.

Vous bénéficierez notamment de :

• 2 jours de télétravail par semaine
• 13 jours de RTT
• Carte ticket restaurant
• Prime d’intéressement/participation
• Prime de vacances
• Très bonne mutuelle
• Des opportunités de formation et de développementprofessionnel
• Un environnement technique riche et en constanteévolution

Vous souhaitez rejoindre une équipe CyberSOCexpérimentée et jouer un rôle clé dans la détection, l’investigation et laréponse aux menaces ?