Analyste SOC Cybersécurité & Protection de la Donnée

Dans le cadre de la montée en maturité de notre dispositif cybersécurité, notre SOC évolue vers une approche toujours plus proactive, intégrant notamment la gestion de l'exposition aux menaces et la surveillance continue de la surface d'attaque. Nous engageons également la construction d'un VOC (Vulnerability Operations Center), un projet stratégique visant à structurer et piloter la gestion des vulnérabilités à l'échelle de l'entreprise.

Dans ce contexte, nous recherchons des profils disposant d'une expérience significative sur ce domaine, capables de contribuer activement à la définition des processus, des indicateurs, des modes de fonctionnement et des orientations techniques de ce futur dispositif.

Vos missions :

• Superviser et analyser les événements et alertes de sécurité au travers de Splunk (SIEM).
• Réaliser les investigations et participer aux activités de réponse aux incidents à l'aide de Cortex.
• Piloter le processus de gestion des vulnérabilités : scans, qualification, priorisation et suivi des plans de remédiation via Cyberwatch.
• Assurer la surveillance de la surface d'attaque externe avec des outils EASM et contribuer à sa réduction.
• Superviser l'utilisation et la protection des données classifiées, analyser les alertes associées, suivre les indicateurs de conformité et coordonner les actions correctives avec les équipes concernées.
• Participer aux investigations liées aux incidents de fuite de données et aux alertes DLP.
  Construire et maintenir des tableaux de bord, indicateurs et reportings de sécurité (KPI/KRI).
• Coordonner les actions de remédiation avec les équipes infrastructures, applications et métiers.
• Sensibiliser les utilisateurs aux bonnes pratiques de sécurité et de protection de l'information.
• Réaliser une veille active sur les menaces, vulnérabilités critiques, évolutions réglementaires et nouvelles fonctionnalités des solutions de sécurité.
   

Rejoindre AESIO mutuelle, c'est ouvrir la porte à une série d'avantages attractifs tels que :

• Organisation flexible : Forfait jours. Télétravail partiel possible
• Package attractif : accord d’intéressement et de participation, épargne salariale avec abondement.
• Qualité de vie au travail : carte restaurant prise en charge à 60% par l’entreprise et CSE offrant de nombreux avantages (billetterie, chèques vacances, etc.).
• Mobilité facilitée : prise en charge à 75% des frais de transport urbains + un forfait mobilité durable (150€/an).
• Protection complète : mutuelle et prévoyance entreprise.
• Évolutions possibles : de réelles perspectives de mobilité au sein du groupe AEMA.

Être une mutuelle, c’est avant tout prendre soin de chacun : 6 jours d’absence pour enfant malade, un congé proche aidant, et un accompagnement bienveillant au retour de congé maternité ou adoption (1 mois et demi payé à 100 % ou 3 mois à 50 %). Des
actions concrètes pour notre engagement en faveur de l’égalité femmes-hommes.

Vous avez une expérience de 5 ans minimum dans un SOC ou dans un environnement cybersécurité opérationnelle.

La maitrise de Splunk (recherches SPL, tableaux de bord, alerting) est demandée.

La connaissance de la gestion des vulnérabilités et de l’outil Cyberwatch est requise ainsi que la connaissance de Microsoft Purview ou de solutions équivalentes de protection de la donnée. 

La maitrise de Cortex XSOAR/XDR et des outils EASM (Purplemet ou équivalent) est un plus.

L'adaptabilité à des environnements changeants et de bonnes compétences en communication sont des qualités essentielles.

Vous serez également évalué sur les compétences suivantes :

• Analyse et diagnostic : capacité à analyser des situations et à identifier les enjeux
• Sens du collectif : la capacité à travailler en équipe
• Curiosité : aptitude à rechercher, comprendre et approfondir l’information auprès de différents interlocuteurs
• Pédagogie : la capacité à expliquer et à vulgariser des travaux complexes, s’exprimer de manière claire à l’écrit comme à l’oral

Outils utilisés : Splunk · Cyberwatch · Cortex · Microsoft Purview

Pourquoi nous rejoindre ?

Vous intégrerez une équipe SOC à taille humaine avec un périmètre riche et varié, vous permettant de développer une expertise complète allant de la détection des menaces à la protection des données sensibles, en passant par la réduction proactive de la surface d'attaque.

INFORMATIONS SUR LE PROCESSUS DE RECRUTEMENT 

 Envoyez nous votre candidature avant le 19/10.

Votre candidature sera examinée par Chloé Bourrette  qui est votre point de contact (LinkedIn) pour toute question. 

Après un 1er échange téléphonique, si votre profil correspond, nous vous proposerons un entretien en visioconférence ou en présentiel avec la chargée de recrutement et le manager. Vous recevrez une réponse sous 10 jours après l’entretien. 

Certifiée ISO 9001, notre entreprise valorise également l’inclusion et la diversité, en étant handi-accueillante. 
Découvrez nos engagements