Analyste Cybersécurité

Nantes (La Chapelle-sur-Erdre) – Salaire 33-35K€ – Télétravail 2 à 3 jours/semaine – Statut Agent de maîtrise

L'activité cybersécurité de Sigma poursuit sa croissance dans l'accompagnement de ses clients dans la protection de leur système d'information. Dans ce contexte, nous renforçons notre SOC afin de maintenir un niveau d'exigence élevé en matière de supervision, de détection et de réponse aux incidents. Une fois les solutions de cybersécurité déployées chez nos clients, nos analystes prennent le relais pour assurer le suivi opérationnel, analyser les événements de sécurité et les accompagner dans l'amélioration continue de leur posture cyber.

Pourquoi avons-nous besoin de vous ? Parce que nos clients attendent bien plus qu'une simple surveillance de leurs outils. Ils recherchent un partenaire capable de réagir rapidement, d'apporter une analyse éclairée sur les incidents rencontrés et de les accompagner dans leurs décisions de sécurité.

Vos missions au quotidien

Vous utilisez votre expertise en gestion d'incidents cyber pour analyser, qualifier et traiter les alertes issues de nos solutions SIEM et EDR afin de limiter l'impact des menaces sur les environnements de nos clients.

Vous mobilisez vos capacités d'investigation et d'analyse pour identifier l'origine des événements de sécurité, évaluer leur criticité et coordonner les actions de remédiation nécessaires avec les équipes clientes.

Vous utilisez vos compétences relationnelles et votre pédagogie pour préparer et animer les comités de sécurité des clients : vous transformez les données techniques en recommandations stratégiques (analyse des incidents passés, plans d’amélioration, Secure Score, …) et faites de ces échanges des moments privilégiés pour aborder les actualités de chaque client et développer une connaissance approfondie de leur environnement et de leurs enjeux métiers.

Vous assurez la mise en œuvre des actions de sécurité : vous pilotez les actions décidées lors des comités, accompagnez la mise en œuvre des recommandations et vulgarisez les concepts de cybersécurité pour des interlocuteurs variés.

Vous utilisez votre connaissance des dispositifs de détection pour enrichir les règles de surveillance, améliorer la pertinence des alertes et permettre aux équipes de se concentrer sur les incidents réellement critiques.

Vous mettez à profit votre curiosité et votre veille technologique pour produire des newsletters (CTI) permettant de suivre l'évolution des menaces et partager vos recommandations auprès des équipes internes et des clients.

Vous contribuez à l'intégration des nouveaux clients en participant aux ateliers de découverte, à la cartographie de leur système d'information et aux phases de recette permettant de préparer la qualité du service futur.

Ce que l'on attend de vous

Votre performance sera notamment évaluée sur votre capacité à :

• Garantir un haut niveau de qualité de service et de satisfaction client.
• Contribuer concrètement à des projets d'amélioration continue du SOC.
• Participer ou piloter des projets transverses contribuant à l'évolution de nos services cybersécurité.
• Développer une relation de confiance durable avec les clients dont vous serez le référent.

Votre futur environnement de travail

Vous rejoignez une équipe SOC d'une dizaine de spécialistes répartis entre Nantes et Strasbourg, au sein d'une activité Cybersécurité regroupant près de 40 experts.

Le partage de connaissances, l'amélioration continue et le développement des expertises occupe une place centrale dans la culture de l'équipe. Chaque semaine, des rituels sont organisés autour de la revue d'incidents, du retour d'expérience, de la veille cyber et du partage de bonnes pratiques.

En dehors des horaires classiques, l'équipe fonctionne en horaires postés (8h - 16h ou 10h30 - 19h). Des périodes d'astreintes seront également à prévoir, avec prime de 340€ bruts par astreinte.

Ce que vous avez à y gagner

Vous développez une expertise reconnue en travaillant sur des environnements clients variés et des technologies leaders du marché (Microsoft, CrowdStrike, IBM, Elastic...).

Vous consacrez une partie de votre temps à la formation et à la montée en compétences grâce à un parcours structuré intégrant certifications, formations techniques et plateforme Hack The Box.

Vous avez l'occasion de participer aux événements et sém