Description de la mission
Dans le cadre de notre développement et gestion de la sécurité des systèmes d’information, nous recherchons un Analyste de sécurité Informatique
Le temps de travail est reparti entre 80 du RUN et 20 du Build
Vos principales missions sont :
Sur la base d’un audit sécurité réalisé, structurer et suivre un programme de remédiation. Celui-ci comportera plusieurs volets relatifs entre autres à :
o De la formalisation et mise en œuvre de procédures IT
o Des changements ou mise en œuvre de paramétrages ou solutions IT
Elaborer les outils de suivi des sujets/projet (planning, KPI, etc)
Reporter sur l’avancement et risques de manière hebdomadaire
Traiter avec les personnes adéquates les risques de non atteintes des objectifs
Surveillance des alertes cybersécurité ;
Investigation, diagnostic technique des alertes ;
Traitement d’incidents ;
Réponse aux utilisateurs sur les problèmes de sécurité ;
Analyse de malwares.
Profil
Expérience de 5 ans minimum avec une exposition et compréhension des sujets IT ayant trait à la sécurité IT, l’infrastructure, la gestion des authentifications, et la réponse aux incidents. Une expérience opérationnelle sur des projets de sécurité est indispensable.
Maitrise des technologies suivantes : O365 (Azure AD, Exchange, Defender), relai anti-Spam : Proofpoint (IMD, TAP, TRAP), EDR de type SentinelOne, Gestion de vulnérabilités : Nessus Tenable, firewall : Fortinet.
Niveau de certification souhaité : CISSP, ISO27035, certification produit (Microsoft Azure, SentinelOne, Poofpoint, Tenable)
LOCALISATION DU POSTE
Localisation du poste
Guyancourt
CRITERES CANDIDAT
Capacité à documenter des procédures IT et coordonner leur design et validation.
La collecte et l’analyse de données :
Collecte, qualification, organisation, et analyse des données brutes issues de différentes sources (les différentes couches de sécurité)
Les activités de renseignement (threat intelligence) sur le contexte des menaces cybersécurité :
Comprendre les enjeux et le contexte de la cybermenace, réaliser une veille sur les menaces émergentes
Qualifier les menaces pouvant viser un type d’organisation, étudier le niveau d’exposition aux risques
Apporter un support dans la compréhension des incidents rencontrés
Télétravail: 01 Jours
Projet numéro 32906 : "UN ANALYSTE SECURITE IT"