Analyste Cybersécurité Niveau 2 (H/F)

Description de l'offre

Analyste Cybersécurité Niveau 2 (H/F)

Cassidian CyberSecurity Elancourt

Spécialiste européen de la cyber sécurité, Airbus Defence and Space a pour mission de protéger les entreprises, les infrastructures nationales critiques, ainsi que les organisations gouvernementales et de défense contre les cybermenaces. Ses produits et services de sécurité fiables et ultra-performants sont capables de détecter, d'analyser et de neutraliser les cyberattaques les plus sophistiquées.

Airbus Group est un leader mondial de l'aéronautique, de l'espace et des services associés. En 2015, le Groupe - qui comprend Airbus, Airbus Defence and Space et Airbus Helicopters - a réalisé un chiffre d'affaires de 64,5 milliards d'euros avec un effectif d'environ 136 600 personnes.

Nos équipes travaillent avec passion et détermination pour faire du monde un endroit plus connecté, plus sûr et plus intelligent. Fiers de notre travail, nous nous appuyons sur l'expertise et l'expérience de chacun pour atteindre l'excellence. Notre diversité et culture du travail en équipe nous poussent à accomplir l'extraordinaire - sur terre, dans le ciel et dans l'espace.

Description of the job

Sous la responsabilité du Responsable SOC (Service Operation Center), vous serez rattaché à l'équipe opérationnelle et prendrez en charge les alertes sécurités escaladées par les Opérateurs de Niveau 1. Vous analyserez et enquêtez afin de déterminer le niveau de criticité des alertes.

Vous procéderez à des investigations et apporterez des conseils aux clients ainsi que des instructions aux Opérateurs de Niveau 1. Vous mettrez à jour les rapports de progrès via l'outil de gestion du workflow et des tickets. Vous serez décisionnaire sur la demande de fermeture d'un ticket. Vous aurez également autorité sur la gestion du changement (selon les services contractés par les clients). Vous aurez alors à mettre à jour l'outil de gestion du workflow et à rapporter au Responsable Technique de Compte (TAM) en charge du compte client.

Profil recherché

Tasks & accountabilities

·  Prendre la suite des Opérateurs de Niveau 1 lorsqu'un incident de sécurité est escaladé au Niveau 2,
·  Autorité à fermer un ticket,
·  Autorité à escalader au Niveau 3 (Experts) lorsque la résolution d'un incident est dans une impasse,
·  Participer à la gestion de crise en apportant votre support au Niveau 3 et au TAM,
·  Autorité à vous connecter sur les équipements d'un client afin d'appliquer les changements requis (selon les contrats),
·  Supporter les TAM dans la préparation de la réunion client mensuelle,
·  Proposer et réaliser des améliorations sur la plateforme SOC : processus, outils, administration.

Ces postes pourront être organisés en horaires décalés, avec des astreintes en nocturne et les week-ends.

Required skills

·  Passionné(e) par la sécurité informatique et la Cyber Défense, vous êtes en avance sur les dernières technologies du domaine. Vous êtes titulaire d'un Bac +3 jusqu'à Bac+5 en IT.
·  Vous connaissez les procédures SOC ainsi que des outils de gestion du workflow qui permettent de les gérer.
·  Vous parlez couramment Français, Anglais ainsi que le OS et le SQL.
·  Les analyses de vulnérabilités, les concepts SIEM, Gateway, Radius, Firewall, VPN et le scripting n'ont plus de secrets pour vous.
·  Vous traduisez avec brio « Vous ne passerez pas » en toute sorte d'équipements de sécurité grâce à vos bonnes connaissances en défense des réseaux informatiques et des technologies associées.

Ce poste nécessite une habilitation de sécurité ou nécessite d'être éligible à une habilitation par les autorités reconnues.