Notre client est un acteur majeur du courtage en assurance en France, fort de plus d’un siècle d’expertise. Présent sur plusieurs lignes de métiers : fret maritime, risques d’entreprise, protection sociale des salariés et assurances de véhicules motorisés (auto, deux-roues, véhicules de collection…), le groupe s’appuie sur plus de 1 500 collaborateurs répartis dans de nombreuses filiales.
Pour soutenir la croissance de ses activités et renforcer sa posture de défense cyber, la DSI (180 personnes dont 20 dédiées à la sécurité) souhaite accueillir un Consultant Cybersécurité confirmé, intervenant sur des activités Run & Build au sein de la cellule Responsabilité de la Sécurité Opérationnelle (RSO) basée à Bordeaux.
Au sein de l’équipe opérationnelle (12 personnes), vous participerez activement à la surveillance, la détection et la réponse aux incidents, tout en contribuant à la consolidation et l’automatisation du dispositif de sécurité existant.
Vos principales missions :
RUN :
· Analyse des emails suspects et de programmes potentiellement malveillants
· Suivi quotidien des alertes et incidents de sécurité de niveau intermédiaire
· Mise à jour des actifs et maintien de la posture de défense (VOC)
· Investigation et corrélation de logs dans le cadre d’incidents détectés
· Appui et conseil sécurité auprès des équipes internes
BUILD :
· Contribution à l’automatisation des processus sécurité via les outils SOAR
· Recettage et optimisation des règles de détection (SIEM, EDR)
· Traitement et suivi des fuites potentielles issues du dark web monitoring
· Participation à la refonte et formalisation des procédures internes
· 5 ans d’expérience minimum en sécurité opérationnelle (SOC, CSIRT ou cyber défense)
· Bonne connaissance des environnements EDR, SIEM et SOAR
· Solides compétences en gestion d’incidents, analyse technique et réponse aux menaces
· Esprit curieux, proactif, force de proposition, avec une appétence pour l’amélioration continue
· Capacité à travailler en équipe, à communiquer efficacement et à prioriser les actions
Mais aussi !
Ces missions pourraient aussi vous intéresser
No items found.
Des missions pour tous les profils
Réponse à incident
Analyste SOC, Analyste N1, N2, N3, Incident Manageur, Head of SOC, IR & Forensics, Pentesteur
VOIR LES OFFRES
Architecture et Ingénierie
Analyste SOC, Analyste N1, N2, N3, Incident Manageur, Head of SOC, IR & Forensics, Pentesteur
VOIR LES OFFRES
Conseil et Audit
Analyste SOC, Analyste N1, N2, N3, Incident Manageur, Head of SOC, IR & Forensics, Pentesteur
VOIR LES OFFRES
Expertise Technique
Analyste SOC, Analyste N1, N2, N3, Incident Manageur, Head of SOC, IR & Forensics, Pentesteur
VOIR LES OFFRES
Opérations et Support
Analyste SOC, Analyste N1, N2, N3, Incident Manageur, Head of SOC, IR & Forensics, Pentesteur
VOIR LES OFFRES
Direction et Management de Projet
Analyste SOC, Analyste N1, N2, N3, Incident Manageur, Head of SOC, IR & Forensics, Pentesteur
VOIR LES OFFRES