Share this job
Dans le cadre du renforcement de son équipe CyberSecurity, notre client recherche un Administrateur Cybersécurité pour une mission basée à Poitiers. Vous interviendrez au sein de la Direction des Systèmes d'Information, en relation quotidienne avec le RSSI et les équipes infrastructure, système et réseau.
Vos principales missions :
Piloter opérationnellement le SOC contractualisé, ajouter de nouvelles règles dans le SIEM et répondre au quotidien aux interrogations des équipes. Vous poursuivez l'alimentation du SIEM avec les nouvelles briques et participez à la généralisation du déploiement.
Gérer les alertes et incidents de sécurité sur le périmètre O365 et EDR : libération de la quarantaine, analyse EDR et analyse des postes, équipements et logiciels à risque, traitement des connexions et utilisateurs à risque, réponse aux collaborateurs sur les mails ou pièces jointes suspects.
Réaliser des revues et mettre en place des droits spécifiques pour les équipes de développeurs, au sein d'une organisation DevSecOps.
Missions annexes pouvant être prestées : réalisation et analyse de rapports d'audit puis traduction en actions dans l'outil de ticketing, traitement de tickets Run et Projet, gestion du bastion et des droits d'accès administrateur, analyses sécurité sur les projets à venir, administration et exploitation de la future solution SASE.
Candidate profile
Expérience confirmée sur des missions équivalentes d'administration et d'exploitation cybersécurité
Connaissance du fonctionnement d'un SIEM / SOC / XSOAR
Connaissance des normes ISO/27001, ISO/27005 et NIS2
Force de proposition pour améliorer le niveau de sécurité
Goût prononcé pour l'analyse sécurité et pratique de la veille sur les attaques en cours
Résistance à la pression et capacité à gérer les priorités
Bon relationnel et appétence pour la sensibilisation et la vulgarisation auprès des métiers
Working environment
Stack technique (non exhaustif) : SIEM Sekoia, EDR SentinelOne et Defender O365, Cloud AWS, ticketing Jira et documentation Confluence. Différenciant : Terraform et Git, PowerShell, Bash.
Mission basée à Poitiers, en mode hybride avec 2 jours de présence sur site par semaine minimum. Démarrage au plus tôt.
Apply to this job!
Find your next career move from +9,000 jobs!
Manage your visibility
Salary, remote work... Define all the criteria that are important to you.
Get discovered
Recruiters come directly to look for their future hires in our CV library.
Join a community
Connect with like-minded tech and IT professionals on a daily basis through our forum.
Administrateur Cybersécurité
CAT-AMANIA
