Analyste Cyberdéfense - Freelance (H/F)
MISSIONS
*
Assurer la coordination efficace des incidents cyber significatifs impliquant diverses parties prenantes (représentants métier CIB, senior management ITO, CISO.)
*
Réaliser des analyses approfondies des incidents cyber, qualifier les incidents, identifier les causes racines et recommander des mesures préventives pour atténuer les risques futurs
*
Traiter les investigations cyber déclenchées par les systèmes de détection SIEM et DLP, en garantissant une analyse exhaustive
*
Contribuer au développement des cas d'usage de détection et à l'amélioration des règles DLP afin de renforcer les capacités de détection et de réponse
*
Gérer les crises cyber en tant que participant clé à la Cellule de Crise Cyber (C3)
*
Conduire et participer à des exercices de simulation de gestion de crise cyber pour tester et améliorer les procédures de réponse aux incidents et de gestion de crise
*
Répondre et faciliter les demandes de discovery émanant des départements Juridique, RH et Conformité, en menant des investigations cyber conformément aux procédures internes
*
Investiguer les événements de fuite de données en garantissant leur traitement selon les processus internes
*
Contribuer à la gouvernance par la production de rapports détaillés et de KPI, notamment par la contribution au PCC (Comité de Contrôle Permanent)
*
Traitement, documentation et industrialisation : contribution à la formalisation des processus Cyberdéfense afin d'en améliorer l'efficacité globale
*
Supervision des campagnes de patching d'urgence
*
Contribution aux programmes de cybersécurité CIB en tant qu'expert pour la réalisation des améliorations requises
*
Apport d'une expertise sur les sujets Cyberdéfense selon les besoins
Support au domaine Cyberdéfense par la coordination, l'investigation et la gestion d'incidents cyber complexes et critiques. La mission porte sur la conduite d'investigations approfondies, l'analyse d'événements, le pilotage de crises, la mise en œuvre de réponses de containment et l'amélioration continue des processus de sécurité.
