Analyste Sécurité Opérationnelle (H/F)

eXalt; Paris; On-site; EUR 45,000 - 60,000; Full time

Job summary

eXalt recherche un professionnel pour le poste de Pilotage de la sécurité opérationnelle à Paris. Vous serez en charge de superviser les alertes de sécurité, de gérer les incidents, et de traiter les demandes RGPD.

Le candidat doit avoir au moins 2 ans d'expérience, maîtriser l'environnement Microsoft Security, et posséder de fortes compétences en organisation et en collaboration.

Ce rôle exige une autonomie dans la gestion des incidents, ainsi que la capacité à interagir directement avec le Responsable Sécurité.

Qualifications

• Une expérience de 2 ans minimum sur un même poste est requise.
• Rigueur, organisation et sens du détail.
• Esprit d’équipe et capacité à travailler dans un environnement dynamique.

Responsibilities

• Superviser les alertes Microsoft Defender et Microsoft Sentinel.
• Qualifier, investiguer et traiter les incidents de sécurité.
• Piloter les actions de remédiation dans les SLA impartis.
• Produire les KPI sécurité et reportings.
• Collaborer avec le Responsable Sécurité sur le SMSI.

Skills

Maîtrise environnement Microsoft Security

Microsoft 365 Security

Azure

Defender / Sentinel / Intune

IAM / Endpoint / DLP / SOC

Power Automate

ISO 27001

RGPD

Job description

Pilotage de la sécurité opérationnelle (SOC niveau 1-2)

• Superviser les alertes Microsoft Defender et Microsoft Sentinel
• Qualifier, investiguer et traiter les incidents de sécurité
• Piloter les actions de remédiation (isolement poste, reset compte, blocage, etc.) dans les SLA impartis
• Réaliser les RETEX et améliorer les délais de traitement
• Automatiser les réponses récurrentes

Attendu : autonomie quasi complète sur la chaîne d’incident, de la détection au RETEX.

Gestion des identités et contrôle des accès numériques (IAM) & physique

• Gérer le cycle de vie des comptes utilisateurs dans Microsoft Entra ID
• Gérer le cycle de vie de gestion des badges d’accès physiques
• Contrôler les droits d’accès et comptes sensibles
• Administrer MFA, Conditional Access et PIM
• Réaliser les revues mensuelles d’habilitation numérique
• Réaliser les revues trimestrielles d’habilitations physiques

Attendu : maîtrise opérationnelle du périmètre numérique & physique sous supervision RSSI.

Sécurisation du parc informatique

• Suivre la conformité des postes via Microsoft Intune et Defender
• Corriger les écarts de sécurité (patching, antivirus, chiffrement, droits admin)
• Superviser les restitutions de matériel et sorties collaborateurs
• Déployer les politiques DLP via Microsoft Purview
• Gérer classification documentaire et protection des données
• Traiter les demandes RGPD
• Maintenir le registre des traitements

Attendu : amélioration mesurable du niveau de conformité du parc.

Gouvernance opérationnelle et SMSI (inclu automatisation & reporting)

• Produire les KPI sécurité et reportings
• Préparer les audits ISO 27001
• Maintenir procédures et preuves de contrôle
• Automatiser les revues récurrentes

Attendu : capacité à échanger directement avec le Responsable Sécurité sur le SMSI et ses preuves.

Support avant-vente / Projets / Sensibilisation [en collaboration]

• Répondre aux questionnaires sécurité clients
• Challenger les projets métiers / IT sur les sujets sécurité
• Encadrer les usages IA / SaaS / Shadow
• ITParticiper aux actions de sensibilisation des collaborateurs (phishing, données, bonnes pratiques)

Attendu : capacité à collaborer avec le Responsable Sécurité dans le cadre de réponses aux questionnaires sécurité des clients.

Profil recherché

• Une expérience de 2 ans minimum sur un même poste est requise
• Compétences techniques : maîtrise environnement Microsoft Security, Microsoft 365 Security / Azure, Defender / Sentinel / Intune / Purview, IAM / Endpoint / DLP / SOC, Power Automate, ISO 27001 / RGPD
• Rigueur, organisation et sens du détail
• Esprit d’équipe et capacité à travailler dans un environnement dynamique

Déroulement des entretiens

• Premier échange de screening au téléphone | 15-20 min.
• Entretien avec notre Head Of Recruitment & Brand Employer | 1h
• Echange avec le Responsable IT | 1h-1h30
• Entretien avec le Directeur de l’Expérience Employée | 1h