Analyste Cyber Vulnérabilité

Compagnie majeure de l’assurance en France forte de ses 4200 collaborateurs, 1000 agents généraux d’assurance et de ses 170 ans d’expérience, Abeille Assurances dispose d’une gamme étendue de produits et services d’assurance, de protection, d’épargne et de retraite à destination de plus de 3 millions de clients. Abeille Assurances propose ainsi ses produits à travers une approche multicanale adaptée aux besoins des clients : un réseau de distribution implanté sur l’ensemble du territoire français (1000 agents généraux, 1200 courtiers, 90 conseillers Epargne Actuelle), une banque patrimoniale (UFF) et une approche directe avec 185 conseillers téléphoniques (dont Eurofil).

Gérant près de 120 milliards d’euros d’actifs financiers et immobiliers par ses filiales Abeille Asset Management (ex Aviva Investors France) et Abeille REIM (ex Aviva Investors Real Estate France), Abeille Assurances est par ailleurs le partenaire historique de l’AFER, la première association d’épargnants en France (avec près de 754 000 adhérents).

Plus d’informations sur

abeille-assurances.fr

Abeille Assurances est une entité d’Aéma Groupe, né en janvier 2021 du rapprochement entre Aésio Mutuelle et Macif, un groupe qui imagine chaque jour les contours d’un monde plus juste et plus humain en plaçant la prévenance au cœur de la relation avec ses adhérents, sociétaires et entreprises clientes.

Plus d’infos sur

aemagroupe.fr

Vos missions:
Piloter les services de détection des incidents inclus dans le Security Operation Center (SOC) d’Abeille Assurances en étroite collaboration avec le Managed Security Service Provider (MSSP) SOC. Ces services comprennent:

- Security Information and Event Management (SIEM)
- Endpoint Detection & Response (EDR)
- Cyber Threat Intelligence (CTI)
- Intrusion Prevention System / Intrusion Detection System (IPS/IDS)
- Security Orchestration, Automation & Response (SOAR)
- Réponse à incidents / Forensics

PRINCIPALES ACTIVITES Détection et gestion des incidents de sécurité et des crises détectées et qualifiées par le MSSP
- Apporter une expertise Sécurité avancée pour qualifier les incidents et les vulnérabilités les plus complexes
- Être acteur de la réponse à incidents sur les systèmes stratégiques
- Piloter les remédiations nécessaires
- Proposer le déclenchement de crise et participer à la gestion de crise en tant qu’expert Sécurité
- Accompagner les investigations et analyses forensics pour les incidents le nécessitant

Evolution et exploitation des outils du SOC (EDR, SIEM, IDS/IPS)
- En étroite collaboration avec le MSSP SOC, assurer l’évolution des différents services inclus dans le SOC

Cyber Threat Intelligence