Senior CyberSOC Analyst — Détection & Réponse

cegedim.cloud; Boulogne-Billancourt; Hybrid; EUR 70,000 - 110,000; Full time

Benefits offered by this job

2 jours de télétravail par semaine

13 jours de RTT

Carte ticket restaurant

Prime d’intéressement/participation

Prime de vacances

Très bonne mutuelle

Formations et développement

Environnement technique riche

Job summary

Cegedim.Cloud recherche un Analyste Cybersécurité Senior rattaché au CyberSOC et intégré au CSIRT. Vous assurez la surveillance, la détection et la réponse aux menaces affectant le système d’information, et vous serez le référent technique lors des incidents majeurs.

Vous contribuerez à la sécurité des plateformes (SIEM, XDR/EDR, SOAR, WAF, MFA, Bastion, UEBA), et à l’amélioration continue des capacités de détection et de réponse dans une approche DevSecOps, conforme ISO 27001/HDS/SecNumCloud.

Qualifications

• Formation supérieure Bac+5 en informatique ou cybersécurité.
• Minimum 7 années d’expérience professionnelle en cybersécurité opérationnelle, dont expérience au sein d’un CyberSOC/CSIRT.
• Maîtrise des solutions SIEM, EDR/XDR, SOAR, WAF, MFA, Bastion et UEBA.
• Bonne connaissance des référentiels ISO 27001, HDS et SecNumCloud.

Responsibilities

• Conduire des investigations techniques approfondies et identifier les vecteurs d’attaque et les pistes de remédiation.
• Prendre en charge les incidents de sécurité complexes et assurer le suivi des actions correctives.
• Être référent technique lors d’incidents majeurs et coordonner les actions avec les équipes techniques et les clients.
• Participer au développement et au maintien des règles de détection sur les plateformes du CyberSOC.
• Contribuer au Threat Hunting et à l’amélioration continue des capacités de détection et de réponse.

Job description

Cegedim.Cloud recherche un Analyste Cybersécurité Senior rattaché au CyberSOC et intégré au CSIRT. Vous assurez la surveillance, la détection et la réponse aux menaces affectant le système d’information, et vous serez le référent technique lors des incidents majeurs.

Vous contribuerez à la sécurité des plateformes (SIEM, XDR/EDR, SOAR, WAF, MFA, Bastion, UEBA), et à l’amélioration continue des capacités de détection et de réponse dans une approche DevSecOps, conforme ISO 27001/HDS/SecNumCloud.