Analyste SOC Cybersécurité & Protection de la Donnée H/F

AÉSIO mutuelle; Lyon; Sur place; EUR 40 000 - 60 000; Plein temps

Avantages offerts par ce poste

Télétravail partiel

Intéressement et participation

Épargne salariale

Carte restaurant 60%

Mutuelle et prévoyance

Résumé du poste

AÉSIO mutuelle recrute deux Analystes SOC pour renforcer son dispositif de cybersécurité. Vous interviendrez sur la détection, l'investigation et la gestion des vulnérabilités, avec une attention à la protection des données sensibles.

Vous travaillerez dans un environnement dynamique en équipe, en utilisant Splunk et Cortex pour surveiller, enquêter et remédier efficacement les incidents, tout en assurant le reporting KPI.

Qualifications

• Expérience d'au moins 5 ans dans un SOC ou cybersécurité opérationnelle.

Responsabilités

• Superviser et analyser les événements et alertes de sécurité via Splunk.
• Réaliser les investigations et participer à la réponse aux incidents avec Cortex.
• Piloter le processus de gestion des vulnérabilités via Cyberwatch.
• Surveiller la surface d'attaque externe avec des outils EASM.
• Construire et maintenir des tableaux de bord et KPI de sécurité.
• Coopérer avec les équipes infrastructures, applications et métiers.
• Sensibiliser les utilisateurs aux bonnes pratiques de sécurité.
• Réaliser une veille active sur les menaces et évolutions réglementaires.

Connaissances

Bonnes compétences en communication

Esprit d'équipe

Curiosité

Pédagogie

Outils

Splunk

Cortex XSOAR/XDR

Cyberwatch

Microsoft Purview

Outils EASM

Description du poste

Notre Service SOC recherche deux Analystes SOC afin de renforcer son dispositif de cybersécurité. Vous interviendrez sur l'ensemble de la chaîne de défense : détection et investigation des incidents, gestion des vulnérabilités, surveillance de la surface d'attaque et classification des données sensibles. Vous évoluerez dans un environnement dynamique, polyvalent, analyse et collaboration sont essentielles.

Vos missions :

• Superviser et analyser les événements et alertes de sécurité au travers de Splunk (SIEM).
• Réaliser les investigations et participer aux activités de réponse aux incidents à l'aide de Cortex.
• Piloter le processus de gestion des vulnérabilités : scans, qualification, priorisation et suivi des plans de remédiation via Cyberwatch.
• Assurer la surveillance de la surface d'attaque externe avec des outils EASM et contribuer à sa réduction.
• Superviser l'utilisation et la protection des données classifiées, analyser les alertes associées, suivre les indicateurs de conformité et coordonner les actions correctives avec les équipes concernées.
• Participer aux investigations liées aux incidents de fuite de données et aux alertes DLP.
• Construire et maintenir des tableaux de bord, indicateurs et reportings de sécurité (KPI/KRI).
• Coordonner les actions de remédiation avec les équipes infrastructures, applications et métiers.
• Sensibiliser les utilisateurs aux bonnes pratiques de sécurité et de protection de l'information.
• Réaliser une veille active sur les menaces, vulnérabilités critiques, évolutions réglementaires et nouvelles fonctionnalités des solutions de sécurité.

Rejoindre AESIO mutuelle, c'est ouvrir la porte à une série d'avantages attractifs tels que:

• Organisation flexible: du lundi au vendredi sur une base de 39h par semaine avec 24 RTT. Télétravail partiel possible
• Package attractif : accord d’intéressement et de participation, épargne salariale avec abondement.
• Qualité de vie au travail : carte restaurant prise en charge à 60% par l’entreprise et CSE offrant de nombreux avantages (billetterie, chèques vacances, etc.).
• Mobilité facilitée : prise en charge à 75% des frais de transport urbains + un forfait mobilité durable (150€/an).
• Protection complète : mutuelle et prévoyance entreprise.
• Évolutions possibles : de réelles perspectives de mobilité au sein du groupe AEMA.

Être une mutuelle, c’est avant tout prendre soin de chacun: 6 jours d’absence pour enfant malade, un congé proche aidant, et un accompagnement bienveillant au retour de congé maternité ou adoption (1 mois et demi payé à 100 % ou 3 mois à 50 %). des actions concrètes pour notre engagement en faveur de l’égalité femmes-hommes.

Qualifications

• Vous avez une expérience de 5 ans minimum dans un SOC ou dans un environnement cybersécurité opérationnelle.
• La maitrise de Splunk (recherches SPL, tableaux de bord, alerting) est demandée.
• La connaissance de la gestion des vulnérabilités et de l’outil Cyberwatch est requise ainsi que la connaissance de Microsoft Purview ou de solutions équivalentes de protection de la donnée.
• La maitrise de Cortex XSOAR/XDR et des outils EASM (Purplemet ou équivalent) est un plus.
• L'adaptabilité à des environnements changeants et de bonnes compétences en communication sont des qualités essentielles.

Compétences évaluées :

• Analyse et diagnostic: capacité à analyser des situations et à identifier les enjeux
• Sens du collectif: la capacité à travailler en équipe
• Curiosité: aptitude à rechercher, comprendre et approfondir l’information auprès de différents interlocuteurs
• Pédagogie: la capacité à expliquer et à vulgariser des travaux complexes, s’exprimer de manière claire à l’écrit comme à l’oral
• Outils utilisés : Splunk · Cyberwatch · Cortex · Microsoft Purview

Pourquoi nous rejoindre?

Vous intégrerez une équipe SOC à taille humaine avec un périmètre riche et varié, vous permettant de développer une expertise complète allant de la détection des menaces à la protection des données sensibles, en passant par la réduction proactive de la surface d'attaque.

INFORMATIONS SUR LE PROCESSUS DE RECRUTEMENT

Après un 1er échange téléphonique, si votre profil correspond, nous vous proposerons un entretien en visioconférence ou en présentiel avec la chargée de recrutement et le manager. Vous recevrez une réponse sous 10 jours après l’entretien.

Certifiée ISO 9001, notre entreprise valorise également l’inclusion et la diversité, en étant handi-accueillante.