Analyste financier Offres d'emploi - Orléans (45)

L'Assurance Retraite,est constituée d'une caisse nationale (Cnav) et d'un réseau d'organismes(Carsat, CGSS, CSS). Elle gère environ 78% des assurés et verse 66% desretraites dans les régimes de base de la Sécurité sociale.

Au sein de la Direction des Systèmesd’Information et en appui direct de sa directrice et de l’équipe de direction,la Direction de la Stratégie et du Pilotage des Systèmes d’Information (DSPSI),est chargée de la déclinaison et du suivi des orientations stratégiques de laDSI en cohérence avec la gouvernance stratégique de la Cnav. Elle fournit leséléments de cadrage, d’aide à la décision, de pilotage budgétaire, de reportinget de contrôle nécessaire à la bonne application de ces orientations.

Ce recrutement concerne le Pôle Performance dela DSPSI qui intervient notamment dans la définition des pratiques et descritères d’appréciation de la qualité et de la sécurité de la gestion des SI.

A ce titre, elle souhaite construire entitéSOC (Security Operations Center) au regard des orientations stratégiques prisespar l’entreprise.

Vos missions  :

• Superviser et administrer en toute confidentialité les solutions du Security Operating Center (SOC) ;
• Analyser des informations techniques issues de sondes de détection d'intrusions, de journaux événements, de traces réseaux, systèmes ou applicatives ... ;
• Elaborer des stratégies de détection des incidents de sécurité (incidents redoutés, scenarios de détection, règles de corrélation, collecte, notification…) ;
• Identifier leurs sources, leurs mécanismes et bloquer leur accès aux solutions existantes ;
• Contribuer à l’élaboration des schémas directeurs autour du SOC ;
• Assurer le suivi de la sécurité opérationnelle  : suivi des alertes, réaliser les tableaux de bord Sécurité (supervision du patch management, conformité aux directives d’hardenning) en lien avec les équipes techniques, participer à la gestion des incidents de sécurité  : pilotage de la cellule opérationnelle ;
• Assurer une veille permanente sur les menaces actuelles et la cyberdéfense ;
• Documenter les bases de connaissances et procédures de traitement ;
• Participer, dans une dynamique d'amélioration continue avec les équipes concernées, aux évolutions de la méthodologie, de la connaissance et de l'outillage.