Contexte
Prestation cybersécurité
Au sein d'une équipe de 5 personnes, en charge de la sécurité opérationnelle de plusieurs entités régionales : analyse et traitement du run Cyber (demandes, habilitations, incidents Cyber, SOC Applicatif et contrôles cybersécurité).
Missions
- Gestion et investigation des incidents de sécurité (50%)
- Investiguer sur les incidents cyber en provenance du SOC, CERT, utilisateurs ou métiers
- Traiter les différentes alertes du SOC Applicatif pour détecter les alertes cyber métier, en complément du SOC Infrastructure et analyser les logs du SIEM si nécessaire
- Traitement et suivi des alertes DLP
- Réaliser des analyses approfondies sur les cas inhabituels
- Suivi des actions d'amélioration suite à incident Cyber
- Traitement des demandes de cybersécurité opérationnelle (30%)
- Répondre aux demandes de cybersécurité des utilisateurs
- Valider les habilitations sensibles
- Valider les exceptions aux politiques de sécurité
- Valider les demandes de tests d'intrusion automatiques
- Valider les demandes d'ouverture de flux (réseau, web, etc.) en respectant les règles de sécurité et réseau
- Contrôles et surveillance de sécurité (10%)
- Mettre en place et réaliser les contrôles de premier niveau
- Réaliser des actions de build de sécurité opérationnelle (indicateurs, analyse des non-conformités, analyse des rapports cyber)
- Gestion documentaire et amélioration continue (10%)
- Veiller au maintien et à la mise à jour du corpus documentaire de l'équipe (procédures, référentiels, etc.)
- Contribuer à l'amélioration continue des processus de sécurité
Stack technique
- Connaissances approfondies en cybersécurité (ISO 27001, 27002, 27005)
- Connaissance réseau (DMZ, firewall) - vision sécurité
- Connaissance générale en IT
- Notions sur les habilitations
- Maîtrise approfondie des utilitaires O365 (Excel notamment)
Conditions de travail
- Lieu de la mission : Lyon
- 2 jours de télétravail par semaine
- Date de démarrage : ASAP
- Mission de longue durée : 36 mois
- Anglais professionnel obligatoire