Consultant Cybersécurité Junior

Contexte

Prestation cybersécurité
Au sein d'une équipe de 5 personnes, en charge de la sécurité opérationnelle de plusieurs entités régionales : analyse et traitement du run Cyber (demandes, habilitations, incidents Cyber, SOC Applicatif et contrôles cybersécurité).

Missions

1. Gestion et investigation des incidents de sécurité (50%)

• Investiguer sur les incidents cyber en provenance du SOC, CERT, utilisateurs ou métiers
• Traiter les différentes alertes du SOC Applicatif pour détecter les alertes cyber métier, en complément du SOC Infrastructure et analyser les logs du SIEM si nécessaire
• Traitement et suivi des alertes DLP
• Réaliser des analyses approfondies sur les cas inhabituels
• Suivi des actions d'amélioration suite à incident Cyber

2. Traitement des demandes de cybersécurité opérationnelle (30%)

• Répondre aux demandes de cybersécurité des utilisateurs
• Valider les habilitations sensibles
• Valider les exceptions aux politiques de sécurité
• Valider les demandes de tests d'intrusion automatiques
• Valider les demandes d'ouverture de flux (réseau, web, etc.) en respectant les règles de sécurité et réseau

3. Contrôles et surveillance de sécurité (10%)

• Mettre en place et réaliser les contrôles de premier niveau
• Réaliser des actions de build de sécurité opérationnelle (indicateurs, analyse des non-conformités, analyse des rapports cyber)

4. Gestion documentaire et amélioration continue (10%)

• Veiller au maintien et à la mise à jour du corpus documentaire de l'équipe (procédures, référentiels, etc.)
• Contribuer à l'amélioration continue des processus de sécurité

Stack technique

• Connaissances approfondies en cybersécurité (ISO 27001, 27002, 27005)
• Connaissance réseau (DMZ, firewall) - vision sécurité
• Connaissance générale en IT
• Notions sur les habilitations
• Maîtrise approfondie des utilitaires O365 (Excel notamment)

Conditions de travail

• Lieu de la mission : Lyon
• 2 jours de télétravail par semaine
• Date de démarrage : ASAP
• Mission de longue durée : 36 mois
• Anglais professionnel obligatoire

1. Maitrise ou connaissances approfondies en cybersécurité (27001, 27002, 27005)
2. Connaissance réseau (DMZ, FW) - Vision sécurité
3. Connaissance générale en IT
4. Notions sur les habilitations
5. Maitrise approfondie des utilitaires O365 (Excel notamment)
6. Curieux avec capacité d'analyse
7. Esprit d'équipe
8. Très bonne communication écrite (email) et orale (échange récurrent) avec maîtrise de la relation client
9. Rigoureux
10. Partage éclairé des sujets auprès des membres de l'équipe
11. Organisé sachant faire face à l'imprévu