Missions principales :

• Gestion du backlog sécurité
• Qualifier, assigner et suivre les tickets (phishing, endpoint infecté, vulnérabilité).
• Tenir à jour la base d'incidents et produire un reporting mensuel.
• Supervision & incident response
• Surveiller les alertes EDR (CrowdStrike) et firewall (Stormshield).
• Lancer les actions de confinement (quarantaine poste, blocage IP, reset AD).
• Contribuer aux rapports post-mortem et aux plans d'action.
• Déploiement & administration EDR
• Participer au déploiement sur parc Windows, macOS, ESXi.
• Gérer politiques, faux positifs, mises à jour.
• Patch management & hardening
• Contrôler l'application des correctifs (WSUS, PDQ).
• Suivre les écarts CIS Benchmarks (Windows 10/11, Server 2019).

GRC & conformité :

• Participer aux audits internes/externe ISO 27001 (27k1) : préparation des preuves, plan de traitement des écarts.
• Contribuer à l'analyse de risques (méthode EBIOS RM niveau essentiel).
• Mettre à jour politiques et procédures du SMSI, tenir le registre des actifs.

Sensibilisation & support utilisateur

• Gérer les demandes MFA/SSO, animer des ateliers bonnes pratiques.

Documentation & KPI

• Rédiger procédures courtes (moins de 10 étapes) : incident USB, compte compromis.
• Maintenir le tableau de bord sécurité (EDR coverage, MTTR, patch rate).

Profil recherché :

Formation : Bac +3/5 cybersécurité ou système/réseau.

Compétences techniques :

• Windows 10/11 & AD ; notions Linux appréciées.
• EDR/antivirus centralisé (CrowdStrike, SentinelOne).
• Bases réseau (TCP/IP, VLAN, VPN) et firewalling (Stormshield, Fortinet).
• Connaissance ISO 27001, EBIOS RM, framework MITRE ATT&CK.
• Langues : français courant ; anglais technique (logs, KB).
• Certifications + : SecNumAcad, MS-900, ISO 27001 LI, CFCA / CrowdStrike Admin.