Référent Sécurité (H/F)

À propos du poste

Le Référent Sécurité supervise le système d'information de l'organisation afin de détecter des activités suspectes ou malveillantes. Il catégorise, analyse et qualifie les événements de sécurité en temps réel ou de manière asynchrone, et soutient les équipes de réponse aux incidents.

Missions principales

• Détection : identifier et qualifier les événements de sécurité en temps réel, évaluer leur gravité et notifier les incidents, en escaladant le cas échéant
• Réaction : transmettre les plans d'action aux entités responsables, accompagner les équipes d'investigation et faire des recommandations de mesures immédiates
• Mise en place de cas d'usage et d'outils : contribuer à la mise en place du service de détection (SIEM, etc.), définir la stratégie de collecte des journaux et maintenir les règles de corrélation
• Veille et amélioration : collaborer à l'amélioration des procédures, à la veille sur les menaces, vulnérabilités et méthodes d'attaque, et enrichir les règles de corrélation
• Reporting et documentation : renseigner les tableaux de bord d'activité opérationnelle et maintenir la documentation à jour
• Recherche de compromissions (threat hunting)

Profil recherché

• Formation Bac+5 (école d'ingénieurs ou Master 2 en sécurité SI / réseaux)
• 3 à 5 ans d'expérience minimum en cyberdéfense, SOC ou sécurité opérationnelle

Compétences requises

• Sécurité des réseaux et protocoles, analyse de journaux et de flux réseau, outils de corrélation (SIEM) et supervision de sécurité
• Connaissance des pare-feu, proxys, antivirus, EDR, NAC, passerelle mail, EDR/DLP, PAM, gestion de patchs et scan de vulnérabilités
• Veille technologique et sécuritaire, scripting