Analyste Cybersécurité

**QUI SOMMES-NOUS ?**:
Spécialiste de la vente de voyages en ligne, MisterFly (Groupe Digitrips) compte plus de 250 collaborateurs basés en Europe et au Canada, qui œuvrent au quotidien pour proposer à ses clients B2B (agences de voyages ), B2B2C (VeePee, Cdiscount, Leclerc Voyages ) et B2C une offre complète et variée de produits touristiques tels que billets d’avion, hôtels, séjours, voitures et location de vacances.

Depuis sa création en 2015, MisterFly a été récompensée par de multiples trophées, dont le prestigieux Travel d’Or « Meilleure agence de voyages en ligne » (élue par les internautes en 2016 et 2017), le Tech 5 Europe (start-up européenne à la plus forte croissance en 2017) et le Trophée de l’Innovation (2019).

Labellisée « French Tech 120 », MisterFly a aussi été reconnue « Meilleur site e-commerce 2020» par la FEVAD.

Responsabilité, Respect, Simplicité, Plaisir, Diversité et Solidarité sont nos valeurs fondatrices mais pas que. Partenaire de l’association Imagine For Margo, qui lutte contre le cancer des enfants, nous portons aussi fièrement la valeur de Solidarité

***DESCRIPTION DU POSTE**:
En étroite collaboration avec le RSSI, vous serez responsable de l’analyse, de la gestion et de la prévention des risques liés à la cybersécurité.

Vous serez amené à participer aux processus décisionnels concernant les outils de supervision et de gestion des menaces.

Pour cela, vous effectuez une veille sur les menaces émergentes et les méthodes de protection, vous communiquez de manière pédagogique auprès des acteurs internes (décisionnaire, direction, salariés...) et vous mesurez le niveau d’exposition aux risques.

Vous interviendrez étroitement avec les équipes IT de l’entreprise.

**Missions du poste**:

- Utiliser et déployer des outils de supervision et de protection (Firewalls, Endpoint Protections, EDR/XDR, SMG, SIEM, Asset Inventory, Vulnerability Management, Analyse de logs et d'événements, Alerting, auditing, forensics, etc.)
- Gestion de vulnérabilités
- Surveillance des systèmes pour détecter les anomalies et les menaces potentielles, puis prioriser les risques
- Mettre en œuvre et exécuter des stratégies de sécurité pour prévenir les incidents d’intégrité, de confidentialité et de disponibilité
- Analyser les risques de sécurité, identifier leurs causes, mettre en place des remédiations
- Organisation d’audits de sécurité pour évaluer la conformité
- Rédaction de rapports d’analyse, de recommandations et de postmortem
- Rédaction de contenus à destinations techniques et non-techniques
- En cas de menace, communiquer sur la possibilité d’évolution de l’attaque, émettre des hypothèses, communiquer auprès des parties prenantes
- A postériori, préconiser les mise à jours sur les outils existants et la mise en place de nouvelles méthodes de défense
- Maintien à jour des connaissances sur les menaces de sécurité et les tendances du marché

**VOUS...**
- Etes issu d'une formation ou d’une spécialisation en cybersécurité
- Justifiez au moins d'une première expérience sur ce poste (alternance inclue)
- Etes familier avec les règles de l’art du métier ainsi que les normes et bonnes pratiques de Sécurité de l’Information (ISO27001, PCI DSS, etc.)
- Avez des compétences d’analyse, de recherche et de rédaction
- Etes un bon communicant et vous savez familiariser des sujets pour des utilisateurs non techniques
- Etes autonome, curieux, pluridisciplinaire et passionné par les sujets de cybersécurité et leurs actualités
- Avez un bon niveau d’anglais
- Aimez travailler en équipe

**AVANTAGES**
- Télétravail jusqu’à 3 jours par semaine,
- Tickets Restaurant,
- Mutuelle Collective,
- Tarifs préférentiels sur les réservations d'hôtels et billets d’avion,
- 1 % logement ou encore une aide à l’installation si vous devez changer de région,
- Intéressement

**ET MÊME...**
- Des locaux ensoleillés avec une vue sur le golf et la verdure de Sophia-Antipolis,
- Des évènements dès que l’occasion se présente (petit dej’, anniversaires, inauguration de bureaux, pause vitaminée, soirée cohésion),