Analyste cyberdéfense senior

Intégré(e) à l’équipe de cyberdéfense de notre client, vous renforcez ses processus de détection, d’investigation et de réponse aux incidents de sécurité.

Responsabilités détaillées :

• Administration du SIEM et des outils de triage

  • Configurer, maintenir et optimiser Microsoft Sentinel

  • Gérer les sources de données et assurer l’intégrité des flux d’événements

• Surveillance proactive et threat hunting

  • Analyser les alertes issues de Microsoft Defender for Endpoint, Sentinel et autres consoles

  • Mener des investigations approfondies pour valider ou écarter les menaces

• Conception et mise à jour de playbooks

  • Définir et documenter des playbooks pour les incidents critiques (malware, accès non‑autorisé, etc.)

  • Orchestrer les scénarios de réponse automatisée via Sentinel SOAR

• Ateliers et transfert de bonnes pratiques

  • Organiser des sessions de travail AVANT / APRÈS incident avec l’équipe interne

  • Former les opérationnels à l’utilisation des outils de supervision et de réponse

• Mise en œuvre de mesures correctives

  • Proposer et déployer des règles de détection, des scripts de remédiation, des configurations de firewall

  • Assurer le suivi et l’évaluation de l’efficacité des actions entreprises

• 📝 Reporting et suivi d’activité

  • Rédiger des rapports de fin d’intervention et des tableaux de bord de KPI

  • Communiquer régulièrement l’état de la sécurité au responsable cybersécurité

Environnement technique :

• Infrastructure serveurs : Windows Server 2016/2019, Active Directory, IIS, SQL Server (2016/2019) ​

• Infonuagique & messagerie : Microsoft Azure (multi‑CTI), Microsoft 365 E5, Exchange Online

• Virtualisation : VMware vSphere 7 on‑premise

• Postes de travail : Windows 11 déployé via Intune/SCCM

• Développement & applications : .NET (MVC, Web API, Entity), SharePoint, PL/SQL, PowerBI

• Sécurité & supervision : Microsoft Defender for Endpoint, Microsoft Sentinel, playbooks SOAR

• Outils collaboratifs & gestion : Teams, SharePoint, MS Project, DevOps, Adobe Document Server

Conditions de travail :

• Mode hybride : principalement à distance, déplacements réguliers au site client
• Langue de travail : français