IMA GIE - Analyste Alerte de Sécurité (SOC) H/F

Groupe IMA; Niort; On-site; EUR 35,000 - 45,000; Full time

Benefits offered by this job

Télétravail accordé

Restaurant d'entreprise

Complémentaire santé/prévoyance

Remboursement du titre de transport à

60%

Plan d'épargne entreprise

Parkings gratuits

Job summary

IMA GIE recrute Analyste Alerte de Sécurité (SOC) H/F pour surveiller les alertes, qualifier les événements et coordonner les premières actions de réponse. Vous travaillerez en étroite collaboration avec le SOC externe et les équipes internes pour garantir une détection efficace et une réponse coordonnée.

Le poste est en CDI, avec une rémunération de 35/45 KE et des avantages d’entreprise. Formation supérieure en informatique ou cybersécurité exigée; maîtrise des solutions SIEM, EDR et NDR

Qualifications

• 2 à 5 ans d’expérience dans un environnement SOC ou sécurité opérationnelle.
• Expérience concrète dans l’analyse et la qualification d’alertes, l’investigation et la réponse.
• Aisance avec les solutions de sécurité SIEM, EDR, NDR et capacité à documenter les investigations.

Responsibilities

• Surveiller et qualifier les alertes et incidents de sécurité.
• Réaliser les premières investigations sur postes, serveurs et réseaux.
• Appliquer les procédures N1/N2 et coordonner les actions de containment.
• Collaborer avec le SOC externe et suivre les escalades.
• Documenter les investigations et assurer le suivi jusqu’à clôture.
• Contribuer à l’amélioration continue des détections et des procédures.

Skills

Rigueur

Curiosité technique

Discernement

Travail en équipe

Gestion de tickets

Education

Formation supérieure en informatique ou cybersécurité

Tools

SIEM

EDR

NDR

Job description

Mots clés (ex : ingénieur commercial Paris)

IMA GIE - Analyste Alerte de Sécurité (SOC) H/F

Description du poste

Intitulé du poste

IMA GIE - Analyste Alerte de Sécurité (SOC) H/F

Descriptif du poste

Rattaché(e) à la fonction en charge de la sécurité opérationnelle du système d’information, l’Analyste SOC intervient au cœur du dispositif de supervision et de réponse aux incidents de cybersécurité. En première ligne, il ou elle contribue à la surveillance permanente du SI Groupe ainsi qu’à la détection, à la qualification et au traitement des événements de sécurité.
Le poste s’inscrit dans une collaboration étroite entre les équipes internes et un SOC externe. L’Analyste SOC assure le relais opérationnel avec ce partenaire pour qualifier les alertes, suivre les investigations, coordonner les premières actions de réponse et escalader les incidents lorsque cela est nécessaire. Des astreintes peuvent également être réalisées, selon le planning de l’équipe, afin de prendre en charge les incidents critiques en dehors des heures ouvrées.

Ce Que Vous Ferez

• Surveiller et détecter les menaces : superviser les alertes issues des outils du SOC, notamment SIEM, EDR, NDR, DLP et CTI, identifier les comportements anormaux et prioriser les événements selon leur criticité et leur impact potentiel.
• Qualifier et investiguer les alertes : analyser les journaux, traces et indicateurs de compromission, réaliser les premières investigations sur les postes, serveurs, comptes, réseaux et applications, puis déterminer le périmètre et la criticité des incidents
• Participer à la réponse aux incidents : appliquer les procédures N1/N2, engager les premières actions de confinement et de protection, coordonner les interventions avec les équipes techniques et assurer l’escalade vers les niveaux d’expertise appropriés
• Collaborer avec le SOC externe : analyser les alertes transmises, demander les investigations complémentaires, suivre les incidents escaladés et contribuer à l’amélioration de la qualité des détections
• Prendre en charge les tickets et sollicitations de sécurité, documenter les investigations et garantir leur suivi jusqu’à la clôture ou à l’escalade, avec une passation structurée entre analystes
• Contribuer à l’amélioration continue : enrichir les règles de détection et les procédures, réduire les faux positifs, capitaliser sur les incidents et participer à la veille sur les menaces et les vulnérabilités.

Profil recherché

• De formation supérieure en informatique ou cybersécurité, vous justifiez de 2 à 5 ans d’expérience dans un environnement SOC ou en sécurité opérationnelle.
• Vous avez une expérience concrète dans l’analyse et la qualification d’alertes, l’investigation et la réponse aux incidents.
• Vous êtes à l’aise avec les solutions de sécurité de type SIEM, EDR, NDR...
• Vous faites preuve de rigueur, de curiosité technique et de discernement.
• Vous savez travailler en équipe, et restituer clairement vos investigations et documenter vos actions.
• Vous êtes également à l’aise avec la gestion de tickets.
• Votre capacité à communiquer clairement et votre aptitude à garder votre sang-froid vous permettent d’agir efficacement dans un environnement opérationnel exigeant.

Nos avantages

Raisons De Nous Rejoindre

• Poste en CDI
• Rémunération : 35/45 KE
• Avantages entreprise : accord télétravail, restaurant d'entreprise, complémentaire santé/prévoyance, CSE, remboursement du titre de transport à hauteur de 60%, prime d'intéressement avec accès à un plan d'épargne entreprise
• Parkings gratuits destinés aux collaborateurs

Entité de rattachement

Au sein du Groupe IMA, nous sommes plus de 5 800 femmes et hommes engagés au quotidien dans l'aide, l'accompagnement et l'assistance. 24/24 et 7/7, nous mobilisons nos talents, à travers quatre domaines d'expertise : Mobilité, Habitat, Santé Bien-vivre, Juridique.

Nos équipes bénéficient d'un environnement de travail inclusif, bienveillant et respectueux, des engagements qui sont au cœur de notre politique de diversité et d'inclusion.

Rejoindre IMA Assistance France c'est accompagner et porter secours chaque jour à nos bénéficiaires : Une panne sur la route ou un accident ? Pour chaque problème IMA trouve une solution.

Tu es empathique, dynamique, agile, et tu as envie d'intégrer un Groupe qui a du sens ?