EXPERT SECURITE OPERATIONNELLE H/F

TN France; Issy-les-Moulineaux; Sur place; EUR 40 000 - 80 000; Plein temps

Résumé du poste

Une entreprise innovante recherche un expert en sécurité opérationnelle pour renforcer sa défense contre les cybermenaces. Ce rôle clé implique la détection, l'investigation et la réponse aux incidents de sécurité, tout en collaborant avec des équipes internes et externes pour garantir la sécurité des systèmes d'information. Le candidat idéal aura une solide expérience en cybersécurité, une capacité à analyser les alertes de sécurité et à mener des enquêtes approfondies. Si vous êtes rigoureux, organisé et passionné par la cybersécurité, cette opportunité est faite pour vous.

Qualifications

• 2 à 5 ans d'expérience en cybersécurité.
• Rigueur, organisation, autonomie et bon relationnel.

Responsabilités

• Détection et analyse des incidents de sécurité informatique.
• Investigation des cyberattaques et gestion des crises.
• Suivi des projets de sécurité et gestion des audits.

Connaissances

Analyse des alertes de sécurité

Gestion des incidents de sécurité

Collaboration avec des experts en cybersécurité

Développement de cyber-indicateurs

Enquête sur les cyberattaques

Formation

Bac+5 en ingénierie

Outils

Cyberark

Varonis

EDR

Splunk

IBM Data Guardium

ELK

TenableAD

Description du poste

EXPERT SECURITE OPERATIONNELLE H/F, Issy-les-Moulineaux

Issy-les-Moulineaux, France

Description de la mission

Ce poste concerne la détection, l'investigation et la réponse aux incidents de sécurité informatique. Le candidat devra :

1. Pour la détection :
2. Interagir avec les experts opérationnels pour le paramétrage des composants de supervision de la sécurité (SIEM, sondes, collecte de logs, ...)
3. Utiliser les données collectées à partir d'outils de cyberdéfense (alertes IDS, pare-feu, journaux de trafic réseau, ...) pour analyser les événements
4. Développer et publier des cyber-indicateurs pour maintenir une connaissance de l'état de l'environnement d'exploitation
5. Collecter, traiter, analyser et diffuser les évaluations des cyber-alertes
6. Exploiter toutes les ressources et techniques d'analyse cyber autorisées pour tester et valider la sécurisation du SI

1. Pour l'investigation :
2. Catégoriser, analyser et traiter régulièrement les alertes de sécurité
3. Analyser et interpréter les alertes en lien avec d'éventuelles vulnérabilités
4. Mener des enquêtes approfondies sur les cyberattaques en établissant des preuves numériques
5. Collaborer avec les experts pour comprendre rapidement le contexte des attaques
6. Participer à la gestion des crises lors de compromissions du SI

1. Pour la réponse :
2. Identifier et recueillir des preuves nécessaires à l'investigation
3. Communiquer et recommander des mesures de sécurité
4. Formuler des recommandations pour améliorer la détection et la réponse

Il assure également le suivi des projets liés à la sécurité, en travaillant avec les équipes internes et externes, notamment :

• Le suivi et la gestion des audits de sécurité et vulnérabilités
• La co-construction des architectures de sécurité
• La mise en œuvre et le contrôle des solutions de sécurité

Environnement technique :

Connaissance des outils bureautiques, principes d’architecture réseau et applicative, et maîtrise ou expérience avec des outils tels que Cyberark, Varonis, EDR, Splunk, IBM Data Guardium, ELK, TenableAD.

Certifications souhaitables : CISP, ISO X, ITIL, COBIT.

Informations complémentaires : Contrat avec possibilité d'astreinte. Formation Bac+5 en ingénierie ou équivalent, avec 2 à 5 ans d'expérience en cybersécurité. Rigoureux, organisé, autonome, force de proposition, avec un bon relationnel et le goût du travail en équipe.