Analyste Cybersécurité (h/f)

Votre mission

LHH Recruitment Solutions, cabinet de conseil en recrutement, intérim spécialisé, management de transition, et évaluation d'expert.

e.s, cadres et dirigeant.e.s, recherche pour son client, éditeur de logiciels, un(e) Analyste cybersécurité (h / f) .

Vous serez chargé de la cybersécurité opérationnelle de notre client et de ses clients infogérés et en assistance au RSSI du Groupe des Eaux de Marseille.

Sous la responsabilité du Responsable cybersécurité, au sein de la Plateforme de services, vous devrez évoluer en collaboration rapprochée avec les équipes de développement.

Tâches transverses :

Gestion des incidents de sécurités (EDR, SOC, Cloud)

Assurer la veille cybersécurité et technologique

Participer à l'amélioration des règles de détection SOC avec les équipes SOC

Mise en place d’indicateur et de tableaux de bords cybersécurité

Suivi des différents projets de l’entreprise pour y assurer la cybersécurité

Assurer la documentation des procédures cybersécurité

Assurer la sensibilisation du personnel (sensibilisation, exercice de phishing, atelier)

Participation aux crises cybersécurité

Dans le cadre de cette fonction, vous aurez une spécialisation SecDev :

Définir ou contribuer à la définition des guides de développement sécurisé

Contribuer au choix des solutions de revue de code

Participer à la rédaction des exigences de sécurité applicative

Faire respecter les bonnes pratiques de sécurité du développement sur les projets et, en phase d’intégration, contribuer aux sprints pour suivre les revues sécurité pour les développements en méthode agile

Assurer la formation des développeurs aux techniques de développement sécurisé et aux risques de sécurité sur la base de frameworks de développement sécurisé du marché ;

les former aux outils de revue de code

Évaluer la bonne implémentation des exigences de sécurité à travers des audits applicatifs et des revues de code

Prioriser les vulnérabilités rencontrées et accompagner les développeurs dans la bonne prise en compte des mesures de remédiation (scanner de vulnérabilités web, scan ANSSI, pentests)

Assurer une veille technologique sur les techniques de développement sécurisé

Proposer des solutions pour améliorer la sécurité sur son périmètre d’expertise

S’assurer de la conformité cybersécurité en amont des développements

Participer aux processus DevSecOps

Participer aux processus de mesure des risques de cybersécurité

Contribuer aux revues de conception sur les nouveaux développements afin d'assurer la prise en compte des exigences cyber by design

Vous pourrez également assurer le back-up de la deuxième personne de l'équipe en charge de la partie SecOps :

Gestion des outils de cybersécurité MCO / MCS (Bastion, serveur de logs, EDR, scanner de vulnérabilités, conformité Véolia, scripts)

Prioriser les vulnérabilités rencontrées et accompagner les opérationnels dans la bonne prise en compte des mesures de remédiation (scanner de vulnérabilités infra, analyse AD, scan ANSSI)

Évaluer la bonne implémentation des exigences de sécurité à travers des audits d’infrastructure et des revues de configuration (durcissement, outils cyber déployés)

Analyser et auditer l’infrastructure pour établir des recommandations relatives à l’amélioration de la sécurité

Votre profil

Formation : bac+5 IT mais pas forcément cybersécurité

Niveau d’expérience : au moins 5 ans

Compétences techniques :

maitrise des techniques cybersécurité

développement sécurisé (scanners de vulnérabilités)

softskills :

communication- travail en transverse + contexte nouveau poste

curiosité / aller chercher l’info- autodidacte

volontaire, collaboratif

A propos de nous

LHH Recruitment Solutions, cabinet de conseil en recrutement et évaluation d'experts, cadres et dirigeants, vous accompagne tout au long de votre carrière et s'assure que vous soyez " Ready For Next ".

A votre écoute, nos experts en recrutement vous guident pour aller de l'avant et faire évoluer votre carrière vers la prochaine étape.