Vous faites partie du Centre de Sécurité Opérationnelle (SOC) du Groupe Loxam en partie basé en Angleterre et vous participez activement à la mise en place et à l’amélioration continue de la cybersécurité au sein de l’entreprise. Vous avez comme missions principales :
- Superviser le Système d’Information pour identifier des activités malveillantes en s’appuyant sur une solution SIEM,
- Prendre en compte et investiguer sur les alertes provenant du SIEM, des utilisateurs et des partenaires,
- Limiter les impacts métiers d’une activité malicieuse sur le SI par le confinement et la remédiation sur le SI,
- Participer au développement et la mise en place de nouveau cas d’usage de supervision et d’alerte.
- S’assurer que toutes les activités d’investigation et de remédiation soient correctement documentées et transmises aux équipes responsables (support, infrastructure, …).
- Valider les vulnérabilités trouvées et accompagner à la remédiation
- Faire de la veille technologie sur les dernières failles et vulnérabilités pour en assurer la détection et le traitement avec nos outils existants,
- Collaborer avec les équipes internes (applicatives, infrastructures, …) pour mettre en place les contrôles et initiatives inscrits dans la feuille de route sécurité.
- Accompagner sur les aspects de sécurité IT les équipes opérationnelles internes.
- Gérer et administrer les solutions de sécurité déployées telles qu’EDR, filtrage web, scanners de vulnérabilités, …
- Mener régulièrement des contrôles sécurité pour s’assurer de leurs pertinences et efficacités.
Ce rôle requiert des compétences d’analyses et d’une bonne compréhension de l’application de la sécurité au sein d’un SI.
Il est également attendu de travailler en collaboration avec les équipes infrastructures et applicatives au sein de la DSI ainsi qu’avec les fonctions métiers à tous les niveaux en France et en Angleterre. Des déplacements réguliers en Angleterre sont à prévoir.