Analyste Cybersecurite H/F Conseil départemental de l'Essonne

Le Département de l'Essonne recrute pour sa Direction des systèmes d'information :

Analyste cybersécurité (H/F)

Vous avez envie de contribuer à la qualité de vie des Essonniens tout en donnant du sens à vos missions ?

Le Département de l'Essonne est à la recherche de ses futurs « héros du quotidien ».

Au service d'1,3 millions d'habitants, nos 4 300 agents interviennent sur des compétences très diversifiées réparties autour de 170 métiers.

Petite enfance, collèges, voirie, autonomie des personnes âgées ou en situation de handicap, environnement, culture... votre futur poste vous attend ! Choisir le Département de l'Essonne c'est aussi faire évoluer sa carrière en conciliant plus facilement vie personnelle et vie professionnelle.

Vous vous sentez l'âme d'un «super héros du quotidien» ? Alors, rejoignez-nous !

La DSIveille à l'optimisation de l'usage des systèmes et technologies au sein du département: l'innovation, la performance des systèmes, la qualité des méthodes projets, de maintenance ou la qualité des solutions déployées sont au coeur de ses missions au quotidien et de son schéma directeur.

Rattaché au Responsable du service cybersécurité au sein du service sécurité SI composée de 6 agents, les missions de l'analyste cybersécurité s'articule autour de plusieurs axes: l'administration de solution de sécurité, de traiter les incidents de sécurité, de gérer les vulnérabilités et les non-conformités et enfin de réaliser une veille technologique.

Administration de solutions de sécurité:

- Administrer les outils et solutions de sécurité du SI : anti-virus, EDR, SIEM, bastions et scanner de vulnérabilités
- Gérer les droits d'accès aux solutions en fonction des profils
- Traiter les incidents ou anomalies ainsi que les exceptions
- Veiller au bon fonctionnement de la remontée des logs et des alertes
- Rédiger et mettre à jour des procédures et documentations

Gestion des incidents de sécurité:

- En concertation avec le SOC externalisé, traiter les événements de sécurité
- Transmettre les plans d'action aux entités en charge du traitement et apporter un support concernant les correctifs ou palliatifs à mettre en oeuvre
- Faire des recommandations sur les mesures immédiates
- Accompagner le traitement des incidents par les équipes d'investigation

Gestion des vulnérabilités, des obsolescences et des non-conformités:

- Lancer des scans de vulnérabilités via notre outil Qualys et analyser les résultats de manière récurrente
- Lancer des scans à la demande : nouveaux services, nouveaux masters de poste de travail
- Définir les plans d'action de remédiations et les prioriser
- Coordonner et suivre les actions de remédiations avec les équipes techniques de la DSI
- Périmètre : tous les équipements on premise (postes de travail, serveurs, équipements réseaux/sécurité, imprimantes, tv connectés...) et dans le Cloud (SaaS, IaaS/PaaS)

Veille technologique:

- Réaliser une veille sur les nouvelles vulnérabilités, sur les nouvelles technologies et sur les méthodes des attaques relatives aux différents composants du système d'information
- Définir les plans d'action de remédiations et les prioriser
- Coordonner et suivre les actions de remédiations avec les équipes techniques de la DSI