Réf.
2024/AC/11998
Type d'offre
Poste Siège
Type de contrat
CDI
Date limite de candidature
08/11/2024 21:22
Département Systèmes d'information - DSI > Pôle Infrastructure et systèmes
Mis en ligne le : 06/10/2024
Taches principales:
Surveillance et analyse :
Exploiter la solution SIEM pour surveiller les événements de sécurité, analyser les alertes et coordonner les réponses avec le SOC externalisé.
Gestion des évènements de sécurité :
Prendre en charge la gestion et la qualification des incidents de sécurité, y compris l'investigation, la coordination avec les équipes internes et le SOC, et l'élaboration de rapports post-incident.
Amélioration continue :
Participer activement à l'amélioration des processus de sécurité, en identifiant les faiblesses dans l'infrastructure actuelle et en recommandant des solutions pour les combler.
Formation et sensibilisation :
Contribuer à la formation des équipes internes et à la sensibilisation à la cybersécurité à travers des ateliers et des communications régulières.
Veille Technologique et réglementaire :
Se tenir informé des évolutions technologiques, des nouvelles menaces, et des changements réglementaires en cybersécurité.
Au sein du Département des Systèmes d’Informations (DSI) et sous la supervision du Responsable du pôle Infrastructure et Support et en étroite collaboration avec le chargé d’exploitation, l’analyste cybersécurité joue un rôle central dans la protection du système d'information d'Expertise France.
Il est en charge de la surveillance et de l'analyse des anomalies via le SIEM, et collabore avec le SOC externalisé. Il participe également à l'élaboration des politiques, des procédures, et des documents cadres pour renforcer la sécurité de l'organisation.
Le pôle Infrastructure et Support est composé au total de 15 personnes réparties principalement sur trois services :
- Le service Infrastructure dédié à l’administration des systèmes, réseaux et sécurité informatique de l’agence ;
- Le service Support dédié à l’accompagnement des collaborateurs de l’agence dans l’exploitation des moyens informatiques ;
- Le service IT Opérations, dédié à la mise en œuvre des projets sur le terrain
Compétences requises :
Savoir Être:
Statut : Cadre
Type d'emploi : Temps plein, CDI
Expérience : Idéalement 1 an d’expérience dans un rôle similaire, avec une composante en ingénierie de la sécurité informatique, l'exploitation de SIEM, ou la gestion de SOC.
CDI basé au siège de l'agence, 40 boulevard de Port Royal dans le 5e arrondissement.
Package