Repérée sur hellowork.com · il y a 2 sem.

Administrateur Cybersécurité H/F

SCC

Lieu
Télétravail, FR
Télétravail
Télétravail total
Contrat
CDI
Séniorité
Non précisé
Domaine
soc, iam

8 questions, environ 5 minutes. Résultat envoyé par email.

La candidature se fait directement auprès de l'entreprise. Zeroday Cyber Academy ne transmet aucun dossier et n'intervient pas dans le recrutement.

SCC recrute pour son client un Analyste Cybersécurité SOC / DevSecOps en CDI, en télétravail. Le poste couvre le pilotage opérationnel du SOC, le traitement des alertes issues du SIEM Sekoia et des EDR (SentinelOne, Microsoft Defender), ainsi que la gestion des accès privilégiés et les revues d'habilitations. Les projets à venir touchent aux solutions SASE, avec une culture normative ISO 27001, ISO 27005 et NIS2. Accessible à qui a déjà une expérience opérationnelle en SOC ou Blue Team et veut élargir vers la gestion des accès et le DevSecOps.

Compétences techniques

  • SIEM Sekoia
  • EDR SentinelOne
  • Microsoft Defender O365
  • Cloud AWS
  • Jira
  • Confluence
  • Terraform
  • Git
  • PowerShell
  • Bash
  • ISO 27001
  • ISO 27005
  • NIS2
  • SASE
  • gestion des accès privilégiés

Compétences comportementales

  • sens de l'analyse
  • rigueur
  • esprit d'équipe
  • force de proposition
  • gestion de situations sensibles

Compétences citées dans l'annonce

  • AWS
  • Audit de sécurité
  • Bash
  • EDR
  • ISO 27001
  • ISO 27005
  • Microsoft Defender
  • NIS2
  • PowerShell
  • SASE
  • SIEM
  • SentinelOne
  • Terraform

Description du poste

## Contexte SCC, division technologie du Groupe Rigby. Mission principale : renforcement de l'équipe Cybersécurité du client, au poste d'Analyste Cybersécurité SOC / DevSecOps, en collaboration étroite avec le RSSI et les équipes Infrastructure, Réseau, Système et Développement. ## Missions - Piloter les activités opérationnelles du SOC et contribuer à son évolution - Développer et optimiser les règles de détection au sein du SIEM, en intégrant de nouvelles sources de données - Analyser et traiter les alertes de sécurité issues des solutions EDR et Microsoft 365 - Participer aux investigations de sécurité et accompagner les collaborateurs dans le traitement des emails ou comportements suspects - Réaliser les revues d'habilitations et la gestion des droits, en collaboration avec les équipes DevSecOps - Contribuer à l'analyse des audits de sécurité et au suivi des plans d'actions associés - Participer à la gestion des accès privilégiés et des environnements sécurisés - Accompagner les projets cybersécurité à venir, notamment autour des solutions SASE ## Environnement technique - SIEM Sekoia - EDR SentinelOne et Microsoft Defender O365 - Cloud AWS - Outils : Jira, Confluence - Bonus : Terraform, Git, PowerShell, Bash ## Profil recherché - Expérience significative en cybersécurité opérationnelle, SOC ou Blue Team - Bonne connaissance des environnements SIEM, EDR et Microsoft 365 - Sens de l'analyse, rigueur et esprit d'équipe - Connaissance des normes ISO 27001, ISO 27005 et NIS2
Voir l'annonce d'origine chez le recruteur ↗

Offres similaires

Toutes les offres d'emploi