Analyste Soc Security Operations Center - Insee H/F - 57

Dans un contexte de renforcement de notre dispositif cybersécurité, nous recherchons un(e) Analyste SOC (Security Operations Center) pour rejoindre notre équipe.

Vous intégrerez une équipe d'ingénieurs cybersécurité multisite, engagée et collaborative, au sein d'un SOC en développement. Le SOC joue un rôle stratégique dans la continuité d'activité de l'Institut et constitue un maillon essentiel de sa résilience face à des menaces toujours plus sophistiquées.
Votre rôle sera central : détecter, analyser, comprendre et répondre aux incidents de sécurité.

Au sein du SOC, vous interviendrez sur l'ensemble du cycle de détection et de réponse :

- Surveiller, analyser et qualifier les alertes issues des outils de sécurité (SIEM, EDR...)

- Traiter les demandes et événements de sécurité de niveau 1 et 2 selon votre profil, et assurer leur escalade si nécessaire

- Conduire les premières investigations, proposer des mesures de remédiation adaptées et en suivre la mise en oeuvre

- Contribuer à l'amélioration continue des règles de détection et au renforcement global du niveau de sécurité de l'Institut

- Assurer une veille active sur les menaces et vulnérabilités, et piloter leur suivi jusqu'à remédiation

- Participer à la structuration et à la montée en maturité du SOC : déploiement de nouveaux outils, formalisation de procédures, représentation de l'équipe auprès d'instances internes et partenaires institutionnels (Ministère, ANSSI, etc.)

Certaines missions doivent également être réalisées en heures non ouvrées dans le cadre d'astreintes. La participation à ces astreintes est obligatoire.