Sous la responsabilité du Responsable de la sécurité opérationnelle Groupe et membre de l'équipe Sécurité Groupe, vous êtes responsable de la surveillance et de la défense du périmètre informatique et assurez la sécurité opérationnelle du Groupe. À ce titre et en tant qu'Analyste Security Operation Center (SOC) Junior, vous serez amené(e) à :

• Assurer la réponse aux incidents avec les First Responders IT et maintenir leur niveau de formation ;
• Coordonner les actions du SOC managées et faire évoluer en continu les compétences, ressources, process et outils du SOC interne ;
• Surveiller en temps réel les événements de sécurité à l'aide de divers outils de sécurité, tels que SIEM, IDS/IPS, EDR, etc. ;
• Analyser les alertes et les événements de sécurité pour déterminer leurs impacts et leurs gravités ;
• Traiter les incidents de sécurité, avec lorsque nécessaire l'appui de l'équipe externe de réponse aux incidents de sécurité (DFIR) ;
• Collecter et analyser des preuves numériques pour soutenir les enquêtes sur les incidents de sécurité ;
• Documenter les résultats des analyses de sécurité et des investigations, ainsi que les recommandations pour l'amélioration des systèmes et des politiques de sécurité ;
• Gérer et exploiter des audits de sécurité techniques (scans de vulnérabilité réguliers, tests d'intrusion) ;
• Assurer une veille sur les vulnérabilités pouvant affecter les systèmes Econocom et piloter leur remédiation ;
• Assurer la veille cybersécurité ;
• Être l'interlocuteur privilégié des équipes techniques ;
• Coacher, conseiller, faire monter en compétences les équipes techniques (infra, applicatives, messagerie) ;
• Piloter le suivi de la remédiation des écarts techniques (audits) et des vulnérabilités ;
• Participer aux astreintes.

Des missions ponctuelles et complémentaires peuvent vous être confiées.

Le périmètre de l'équipe SOC recouvre l'ensemble des activités et établissements Econocom en France et à l'international (Europe principalement).