Analyste SOC

* Superviser et administrer en toute confidentialité les solutions du Security Operating Center (SOC) ; * Analyser des informations techniques issues de sondes de détection d'intrusions, de journaux événements, de traces réseaux, systèmes ou applicatives ... ; * Elaborer des stratégies de détection des incidents de sécurité (incidents redoutés, scenarios de détection, règles de corrélation, collecte, notification…) ; * Identifier leurs sources, leurs mécanismes et bloquer leur accès aux solutions existantes ; * Contribuer à l'élaboration des schémas directeurs autour du SOC ; * Assurer le suivi de la sécurité opérationnelle : suivi des alertes, réaliser les tableaux de bord Sécurité (supervision du patch management, conformité aux directives d'hardenning) en lien avec les équipes techniques, participer à la gestion des incidents de sécurité : pilotage de la cellule opérationnelle ; * Assurer une veille permanente sur les menaces actuelles et la cyberdéfense ; * Documenter les bases de connaissances et procédures de traitement ; * Participer, dans une dynamique d'amélioration continue avec les équipes concernées, aux évolutions de la méthodologie, de la connaissance et de l'outillage.
CompétencesCet emploi nécessite : * Une connaissance du contexte réglementaire ; * Des qualités relationnelles et du travail en équipe ; * Une bonne autonomie et de la rigueur ; * Une bonne communication pour convaincre, être pédagogue ; * Avoir un goût pour la veille cyber sécurité ; * Des connaissances techniques des protocoles réseau, des techniques de corruption et d'intrusion des SI, de la collecte d'informations, de la gestion de logs ; * La maîtrise de l'analyse forensique du système informatique de l'entreprise ; * La maîtrise de l'anglais informatique ; * La connaissance des outils de communication et d'animation, des outils bureautiques. Une expérience dans une équipe SOC et/ou dans l'exploitation de solution SIEM est un vrai plus.
L'Assurance Retraite, est constituée d'une caisse nationale (Cnav) et d'un réseau d'organismes (Carsat, CGSS, CSS). Elle gère environ 78% des assurés et verse 66% des retraites dans les régimes de base de la Sécurité sociale.Au sein de la Direction des Systèmes d'Information et en appui direct de sa directrice et de l'équipe de direction, la Direction de la Stratégie et du Pilotage des Systèmes d'Information (DSPSI), est chargée de la déclinaison et du suivi des orientations stratégiques de la DSI en cohérence avec la gouvernance stratégique de la Cnav. Elle fournit les éléments de cadrage, d'aide à la décision, de pilotage budgétaire, de reporting et de contrôle nécessaire à la bonne application de ces orientations.Ce recrutement concerne le Pôle Performance de la DSPSI qui intervient notamment dans la définition des pratiques et des critères d'appréciation de la qualité et de la sécurité de la gestion des SI.A ce titre, elle souhaite construire entité SOC (Security Operations Center) au regard des orientations stratégiques prises par l'entreprise.

---