ANALYSTE SOC - DSI INTERNE (F/H)
Role details
Job location
Tech stack
Job description
Superviser le SI pour identifier des activités malveillantes en s'appuyant sur une solution SIEM,
- Prendre en compte et investiguer sur les alertes provenant du SIEM, des utilisateurs et des partenaires,
- Limiter les impacts métiers d'une activité malicieuse sur le SI par le confinement et la remédiation sur le SI,
- Participer au développement et la mise en place de nouveau cas d'usage de supervision et d'alerte.
- S'assurer que toutes les activités d'investigation et de remédiation soient correctement documentées et transmises aux équipes responsables
- Valider les vulnérabilités trouvées et accompagner la remédiation
- Faire de la veille technologie sur les failles et vulnérabilités pour assurer la détection et le traitement,
- Collaborer avec les équipes internes pour mettre en place les contrôles et initiatives inscrits dans la feuille de route sécurité.
- Accompagner sur les aspects de sécurité IT les équipes opérationnelles internes.
- Gérer et administrer les solutions de sécurité déployées telles qu'EDR, filtrage web, scanners de vulnérabilités, …
- Mener régulièrement des contrôles sécurité pour s'assurer de leurs pertinences et efficacités. Ce rôle requiert des compétences d'analyses et d'une bonne compréhension de l'application de la sécurité au sein d'un SI.
Il est également attendu de travailler en collaboration avec les équipes infrastructures et applicatives au sein de la DSI ainsi qu'avec les fonctions métiers à tous les niveaux en France et en Angleterre. Des déplacements réguliers en Angleterre sont à prévoir.
Requirements
De formation supérieure en informatique, vous avez déjà occupé un poste similaire en DSI ou dans le conseil. Vous avez une bonne connaissance des outils et techniques utilisées pour évaluer le niveau de sécurité des SI (OS, BDD, réseau, …) ainsi qu'une bonne compréhension des principes et technologies réseaux, des systèmes d'exploitation et des bonnes pratiques de sécurité associées ainsi que des solutions cloud du type O365, Azure et AWS. Vous disposez idéalement d'une (ou plusieurs certifications) du type SSCP, GSOC, SOC-100 ou CompTIA Security+. Ce poste requiert Pragmatisme, pédagogie, rigueur et organisation.
