Analyste soc h/f - La Défense

- Piloter les opérations cyber du quotidien - Qualifier les alertes - Analyser les évènements de sécurité en parcourant les différents journaux et traces numériques pour avérer la réalité de l’attaque ou de la compromission - Investiguer les alertes grâce à mon expertise, en fouillant dans les systèmes auxquels j'ai accès pour corréler les premiers indicateurs reçus et initier les actions de réponse - Diriger la réaction à l’incident et coordonner la gestion de l’incident - Rendre compte au chef du SOC, en horaires ouvrés, et directement au CISO Compagnie, en horaires non ouvrés, du statut de l’incident et de l’avancée des opérations - Disposer d’une délégation du CISO Compagnie pour neutraliser des postes de travail compromis - Organiser des points de situation avec les Branches ou les entités attaquées - Donner des consignes techniques et organisationnelles afin de prévenir la propagation de l’infection - Investiguer les causes originelles et trouver le patient-zéro de la compromission - Mener les activités d’analyse de root-cause ayant engendré la compromission - Proposer des solutions pour éviter la répétition de l’incident - Contribuer aux activités et opérations cyber de crise pilotés par le CERT de la Compagnie - Opérer les solutions techniques de détection/réaction avancée - Mettre en œuvre des règles et requêtes permettant d’identifier des comportements suspicieux et d’investiguer les chemins de compromission - Assurer la collecte effective des évènements de sécurité générés par les différents capteurs - Maintenir un haut niveau d’expertise en matière d’opérations de cybersécurité - Réaliser une veille permanente sur les techniques d’attaque et les moyens de détection à mettre en œuvre pour les contrer - Tester et proposer la mise en œuvre des solutions techniques et règles pour se protéger - Maintenir une connaissance technique des solutions offertes par le marché et les outils cybersécurité - Suivre les évolutions technologiques et feuille de route des solutions de cybersécurité - Tester et challenger techniquement ces solutions afin d’évaluer leur capacité opérationnelle et adéquation aux enjeux de cybersécurité de la Compagnie - Assurer la mise en place de moyens de détection efficaces et adaptés aux enjeux cyber de la Compagnie dans le cadre des projets de mise sous supervision cybersécurité - Prendre connaissance des infrastructures/applications mises en place ainsi que du contexte métier du projet pour identifier les menaces techniques à détecter et contrer - Valider les règles de détection ainsi que les périmètres de collecte et les outils permettant une détection et une corrélation pertinente - Recetter les moyens de détection mis en œuvre dans le cadre de ces projets pour s’assurer de leur efficacité - Fournir les moyens « supports » pour le bon fonctionnement des opérations cyber - Assurer le suivi du périmètre de supervision pour les ajouts, évolutions ou retrait d’équipements informatiques de la chaîne de détection - Maintenir à jour les règles de détection pour continuellement les adapter aux évolutions de périmètre et/ou au nouveau contexte tactique cyber - Proposer des solutions d’amélioration continue pour faire évoluer les règles de détection ou les périmètres de détection - Collaborer de manière régulière avec le CERT de la Compagnie - Prendre connaissance des vulnérabilités constatées par le CERT pour adapter la posture opérationnelle de détection - Prendre en compte l’activité récurrente d’audits menés par le CERT pour assurer le fonctionnement nominal et l’amélioration de la chaîne de détection