Analyste H/F

La CCI Lyon Métropole a pour ambition de se doter d’un centre d’alerte, capable de faire face de manière structurée et efficace aux différentes cybermenaces. Le CSIRT (Cyber Security Incident Response Team) a pour objectif de protéger les systèmes d’information des entreprises, organismes, de renforcer leur résistance cyber au plus proche du territoire, et de favoriser la mise en relation entre les prestataires et les utilisateurs de cybersécurité. Il a par ailleurs un rôle majeur à la fois auprès du secteur privé mais aussi auprès des partenaires étatiques.

Rattaché au Directeur de mission Cyber-résilience, vous contribuerez activement à la prise en charge des bénéficiaires lors de la réponse aux incidents de sécurité et travaillerez en binôme et sous la supervision d’un analyste confirmé pendant la phase d’intégration et de prise en main du poste.

Vos challenges :

• Communiquer avec le bénéficiaire dans des conditions de crise de cybersécurité 

• Collecter, trier et analyser les informations techniques apportées par le bénéficiaire lors du premier contact (ex. population impactée, services impactés, informations nécessaires à l’investigation, etc.)

• Qualifier les incidents de cybersécurité

• Transmettre les premières mesures réflexes au bénéficiaire (ex. bonnes pratiques) 

• Conseiller les bénéficiaires sur les démarches immédiates à effectuer et les procédures légales à suivre (ex. préservation des preuves, dépôt de plainte) 

• Identifier, à l’aide d’une matrice d’engagement, les acteurs locaux de la réponse à incident les plus à même d’assurer une réponse face à la menace rencontrée (ex. disponibilité, technologie engagée, localisation géographique, services proposés, etc.) 

• Suivre le dossier du bénéficiaire tout au long de l’incident

• Assurer une veille de cybersécurité proactive 

• Identifier des possibilités d'améliorer les processus de réponse aux incidents ou les activités pouvant être outillées, voire automatisées 

Votre profil

• Formation BAC 4/5 ou techniciens supérieurs (informatique, cybersécurité…)

• Première expérience professionnelle idéalement dans la réponse aux incidents de sécurité

• Réelle appétence pour les sujets techniques liés à la cybersécurité et/ou à la réponse aux incidents 

• Bonne connaissance de l’analyse de système d’information (SI) et d’architecture du SI 

• Connaissances du fonctionnement, de la sécurisation et des vulnérabilités des principaux systèmes d’exploitation

• Connaissance d’outils d’analyse (ex. journaux de Pare-feu, Proxy, EVTX, etc.) et des procédures légales 

• Bonnes aptitudes à la communication et aux relations interpersonnelles, à l’aise dans la réalisation d’appels entrants et sortants

• Capacité de restitution et de vulgarisation 

• Esprit critique, analytique, organisé et rigoureux 

• Capacité à gérer les priorités dans un environnement au rythme rapide 

• Sens éthique, sens de la relation clients

• Bonne maîtrise de l'anglais serait un plus

• Permis obligatoire

Eléments du poste

• Classification : Chargé de mission I – niveau 5

• Poste basé au sein du Hub des sécurités sur le site d’Ecully

• Déplacements ponctuels sur le territoire de la CCI Lyon métropole et sur la région AURA

• Avantages : titres restaurant / mutuelle d’entreprise / participation aux frais de transport en commun ou indemnités kilométrique vélo / Télétravail partiel possible

• Rémunération : 13ème mois / variable sur objectifs

Vous vous êtes reconnu dans ce profil ? Adressez nous votre candidature