Analyste en Sécurité de l'Information

À propos du poste

En tant que membre de l’équipe sécurité de l’information chez Croesus, vous intervenez au cœur des opérations de défense de l’organisation. Vous assurez la surveillance continue, la détection et la réponse aux incidents afin de protéger les actifs numériques de l’entreprise.

Missions principales

• Surveiller l’environnement via les plateformes SIEM et EDR, trier les alertes, qualifier les vrais et faux positifs et escalader selon la criticité.
• Conduire les investigations de premier et deuxième niveau : analyse des journaux, corrélation d’événements, reconstitution de la chronologie d’un incident.
• Participer à la réponse aux incidents (confinement, éradication, remise en service) et rédiger les rapports post‑incident.
• Gérer la billetterie de sécurité : demandes d’accès, signalements d’hameçonnage, questions des employés et des équipes TI.
• Suivre la remédiation des vulnérabilités en collaboration avec les équipes techniques, valider la fermeture des correctifs et surveiller la couverture des agents de sécurité.
• Utiliser les capacités d’intelligence artificielle intégrées aux outils pour accélérer le triage, enrichir les investigations et automatiser les tâches récurrentes.

Profil recherché

• Bonne maîtrise des environnements SIEM et EDR.
• Capacité à analyser des logs et à reconstituer des chronologies d’incidents.
• Expérience en gestion de tickets de sécurité et en suivi de vulnérabilités.
• Aptitude à travailler en équipe et à communiquer clairement les décisions de risque.

Compétences requises

• SIEM (Security Information and Event Management)
• EDR (Endpoint Detection and Response)
• Analyse de journaux et corrélation d’événements
• Gestion des vulnérabilités et des correctifs
• Utilisation d’outils d’intelligence artificielle pour la sécurité
• Automatisation des processus de sécurité