Administrateur cybersécurité

Mission principale Vous interviendrez en étroite collaboration avec le RSSI, les équipes Infrastructure, Réseau, Système et Développement.? Responsabilités

• Piloter les activités opérationnelles du SOC et contribuer à son évolution.
• Développer et optimiser les règles de détection au sein du SIEM, tout en intégrant de nouvelles sources de données.
• Analyser et traiter les alertes de sécurité issues des solutions EDR et Microsoft 365.
• Participer aux investigations de sécurité et accompagner les collaborateurs dans le traitement des emails ou comportements suspects.
• Réaliser les revues d'habilitations et la gestion des droits en collaboration avec les équipes DevSecOps.
• Contribuer à l'analyse des audits de sécurité et au suivi des plans d'actions associés.
• Participer à la gestion des accès privilégiés et des environnements sécurisés.
• Accompagner les projets cybersécurité à venir, notamment autour des solutions SASE.? Environnement technique
• Siem Sekoia
• EDR SentinelOne & Defender O365
• Cloud AWS
• Ticketing Jira, Documentation Confluence
• Bonus : Terraform & Git / PowerShell / Bash

• Expérience significative en cybersécurité opérationnelle, SOC ou Blue Team.
• Bonne connaissance des environnements SIEM, EDR et Microsoft 365.
• Sens de l'analyse, rigueur et esprit d'équipe.
• Force de proposition et capacité à gérer les situations sensibles.
• Connaissance des normes ISO 27001, ISO 27005 et NIS2.