Technicien en cybersecurite (H/F)

Actual group; Annecy; Sur place; EUR 48 000 - 70 000; Plein temps

Résumé du poste

Actual group en Annecy recherche un(e) spécialiste sécurité des systèmes d'information pour participer au maintien de la sécurité opérationnelle des réseaux et des données de l'entreprise.

Vous analyserez les alertes issues des outils SIEM/EDR, contribuerez à la réponse incidents, gérerez les correctifs et les contrôles d'accès, et participerez à la sensibilisation des utilisateurs et à la veille sur les menaces.

Responsabilités

• Surveillance & Détection : Analyser les alertes de sécurité remontées par les outils de supervision (SIEM, EDR, antivirus) et identifier les comportements suspects ou vulnérabilités.
• Gestion des incidents : Participer à la réponse opérationnelle en cas de suspicion d'attaque ou de compromission (isolation de postes, analyse de logs, remédiation).
• Mise en conformité & Correctifs : Appliquer les correctifs de sécurité (patch management) sur les postes de travail, serveurs et équipements réseaux.
• Gestion des accès : Contrôler et administrer les privilèges d'accès, la gestion des identités (IAM) et l'authentification forte (MFA).
• Sensibilisation & Bonnes pratiques : Accompagner les utilisateurs aux règles de sécurité au quotidien (détection du phishing, mots de passe sécurisés...).
• Veille technique : Suivre l'actualité des cybermenaces, vulnérabilités (CVE) et évolutions technologiques de sécurité.

Description du poste

• Sous la responsabilité du Responsable de la Sécurité des Systèmes d'Information (RSSI) ou du Responsable d'Infrastructure, vous participez au maintien de la sécurité opérationnelle du réseau et des données de l'entreprise.
• Surveillance & Détection : Analyser les alertes de sécurité remontées par les outils de supervision (SIEM, EDR, antivirus) et identifier les comportements suspects ou vulnérabilités.
• Gestion des incidents : Participer à la réponse opérationnelle en cas de suspicion d'attaque ou de compromission (isolation de postes, analyse de logs, remédiation).
• Mise en conformité & Correctifs : Appliquer les correctifs de sécurité (patch management) sur les postes de travail, serveurs et équipements réseaux.
• Gestion des accès : Contrôler et administrer les privilèges d'accès, la gestion des identités (IAM) et l'authentification forte (MFA).
• Sensibilisation & Bonnes pratiques : Accompagner les utilisateurs aux règles de sécurité au quotidien (détection du phishing, mots de passe sécurisés...).
• Veille technique : Suivre l'actualité des cybermenaces, vulnérabilités (CVE) et évolutions technologiques de sécurité.