Consultant Administrateur cybersecurité / SOC Analyst

Responsabilités

• Analyser, qualifier et investiguer les événements et alertes de sécurité issus des différentes solutions (SOC N2).
  




• Assurer le premier niveau d’analyse approfondie et coordonner les escalades si nécessaire.
  




• Répondre aux incidents de sécurité, mener des investigations et proposer des mesures correctives et préventives.
  




• Gérer et faire évoluer les solutions de détection et de gestion de vulnérabilités (EDR, scanners, SIEM, PAM, etc.).
  




• Réaliser une veille active sur les menaces et vulnérabilités, et coordonner les remédiations avec les équipes IT et métiers.
  




• Conduire des mini-analyses de risques et proposer des axes d’amélioration horizontaux (processus, technologies, organisation).
  




• Contribuer aux projets de cybersécurité (intégration d’applications, fédération d’identité, durcissement, zero trust).
  




• Produire et maintenir des rapports et tableaux de bord sur l’activité sécurité et la posture de l’organisation.
  




• Fédérer et convaincre les parties prenantes internes (équipes IT, métiers, direction) afin de faire appliquer les standards de sécurité.
  

Requirements

• Diplôme d’ingénieur ou formation équivalente en informatique / cybersécurité.
  




• Minimum 3–5 ans d’expérience dans un rôle similaire (administration sécurité, SOC N2, réponse à incident, gestion des vulnérabilités).
  




• Solide maîtrise des environnements hybrides (on-premise / cloud Microsoft).
  




• Compétences dans plusieurs des domaines suivants :
  

  
  
  
  

  • Détection et réponse (EDR/XDR, SIEM, forensic)
    

  
  

  • Gestion des vulnérabilités et remédiation
    

  
  

  • Gestion d’accès et fédération d’identité (IAM, PAM, EntraID, SAML, OIDC, RBAC)
    

  
  

  • Analyse et investigation de logs / corrélations d’alertes
    

  
  

  • Scripting (PowerShell, Python) pour automatisation
    

  
  



• Certifications appréciées : CISSP, SSCP, CEH, GCIA, GCIH, ou certifications spécifiques (EDR, PAM, forensic).
  




• Forte exigence de qualité et respect des échéances.
  




• Aisance relationnelle, capacité de négocier avec des interlocuteurs IT et métiers, esprit de conviction.
  




• Rigueur, confidentialité et sens de l’éthique.
  




• Français courant et anglais professionnel (oral et écrit).
  

Benefits