Analyste Cybersécurité Senior – SOC (Toulouse)

Rattaché(e) au Responsable du CyberSOC de cegedim.cloud  et intégré(e) au CSIRT, l’Analyste Cybersécurité Senior intervient sur la surveillance, la détection et la réponse aux menaces affectant le système d’information.

Véritable référent technique au sein du CyberSOC, vous disposez d’une expérience significative et confirmée en cybersécurité opérationnelle et êtes capable de prendre en charge des incidents complexes, de conduire des investigations approfondies et de piloter techniquement les actions de remédiation.

Vous contribuez également au maintien en condition opérationnelle et de sécurité des plateformes de cybersécurité (SIEM, Bastion, WAF, MFA, EDR/XDR, SOAR, UEBA…), ainsi qu’à l’amélioration continue des capacités de détection et de réponse du CyberSOC.

Vous participez à la mise en œuvre et au maintien de la politique de sécurité de l’entreprise, dans le respect des exigences et référentiels applicables, notamment ISO 27001, HDS et SecNumCloud, dans une approche DevSecOps.

Vos principales missions :

• Conduire des investigations techniques approfondies et identifier les vecteurs d’attaque, les périmètres compromis et les pistes de remédiation.
• Prendre en charge les incidents de sécurité complexes, de leur détection jusqu’à leur résolution, et assurer le suivi des actions correctives.
• Être le référent technique lors des incidents majeurs et des situations de crise : définition des axes d’investigation, coordination des actions techniques avec les équipes N1/N2, suivi de la remédiation et reporting auprès du management et des clients.
• Participer activement au développement, à l’optimisation et au maintien des règles de détection sur les différentes plateformes du CyberSOC (SIEM, XDR, EDR, UEBA…).
• Contribuer aux activités de Threat Hunting afin d’identifier proactivement les comportements suspects et les compromissions potentielles.
• Participer au paramétrage, à l’exploitation, à l’administration et au maintien en condition opérationnelle et de sécurité (MCO/MCS) des solutions de cybersécurité.
• Identifier les axes d’amélioration des dispositifs de détection et de réponse et proposer des évolutions techniques.
• Concevoir, formaliser et maintenir les procédures opérationnelles de traitement des incidents, notamment pour les nouveaux scénarios d’attaque.
• Produire et maintenir la documentation technique et opérationnelle des outils et processus du CyberSOC ainsi que les tableaux de bord et indicateurs de performance.
• Assurer une veille active sur les menaces et vulnérabilités (CTI), notamment via le suivi des CERT, des alertes éditeurs et des sources spécialisées.
• Analyser les nouvelles menaces et proposer des mesures préventives ou des évolutions des capacités de détection du CyberSOC.

Vous bénéficierez notamment de :

• 2 jours de télétravail par semaine
• 13 jours de RTT
• Carte ticket restaurant
• Prime d’intéressement/participation
• Prime de vacances
• Très bonne mutuelle
• Des opportunités de formation et de développement professionnel
• Un environnement technique riche et en constante évolution

Vous souhaitez rejoindre une équipe CyberSOC expérimentée et jouer un rôle clé dans la détection, l’investigation et la réponse aux menaces ? Rejoignez-nous.