Offre d'emploi Consultant Cybersécurité Junior Lyon

Prestation de cybersécurité opérationnelle

Au sein d'une équipe de 5 personnes en charge de la sécurité opérationnelle de CATS et des Caisses Régionales, le consultant contribue au traitement du run Cyber : demandes utilisateurs et métiers, habilitations, incidents Cyber, SOC Applicatif, contrôles et documentation. Le poste privilégie la polyvalence, la qualité de service et la capacité à comprendre des sujets IT variés.

Tâches

1. Traitement des demandes de cybersécurité opérationnelle

• Répondre aux demandes de cybersécurité des utilisateurs et des métiers

• Instruire les demandes relatives aux habilitations sensibles et aux exceptions aux politiques de sécurité

• Analyser les demandes de tests d'intrusion automatiques

• Analyser les demandes d'ouverture de flux (réseau, web, etc.) en s'appuyant sur les règles de sécurité et réseau

• Assurer le suivi des demandes et communiquer avec les interlocuteurs concernés

2. Qualification et suivi des incidents de sécurité

• Prendre en charge les incidents cyber transmis par le SOC, le CERT, les utilisateurs ou les métiers

• Recueillir le contexte, qualifier la situation et appliquer les procédures de traitement et d'escalade

• Consulter les alertes du SOC Applicatif et, lorsque nécessaire, effectuer une première analyse des éléments ou journaux disponibles

• Assurer le suivi des alertes DLP et des actions d'amélioration consécutives aux incidents

• Solliciter les équipes spécialisées lorsque l'investigation nécessite une expertise approfondie

3. Contrôles et surveillance de sécurité

• Mettre en place et réaliser des contrôles de premier niveau

• Suivre des indicateurs et contribuer à l'analyse des non-conformités et des rapports cyber

4. Gestion documentaire et amélioration continue

• Maintenir et mettre à jour le corpus documentaire de l'équipe (procédures, référentiels, modes opératoires, etc.)

• Formaliser les actions réalisées et contribuer à l'amélioration continue des processus de sécurité

Répartition des tâches

1. Traitement des demandes de cybersécurité opérationnelle (40%)

2. Qualification et suivi des incidents de sécurité (25%)

3. Contrôles et surveillance de sécurité (15%)

4. Gestion documentaire et amélioration continue (20%)