Le Département de l'Essonne recrute pour sa Direction des systèmes d'information : Analyste cybersécurité (H/F) Vous avez envie de contribuer à la qualité de vie des Essonniens tout en donnant du sens à vos missions ? Le Département de l'Essonne est à la recherche de ses futurs « héros du quotidien ». Au service d'1,3 millions d'habitants, nos 4 300 agents interviennent sur des compétences très diversifiées réparties autour de 170 métiers. Petite enfance, collèges, voirie, autonomie des personnes âgées ou en situation de handicap, environnement, culture... votre futur poste vous attend ! Choisir le Département de l'Essonne c'est aussi faire évoluer sa carrière en conciliant plus facilement vie personnelle et vie professionnelle. Vous vous sentez l'âme d'un « super héros du quotidien » ? Alors, rejoignez-nous ! La DSI veille à l'optimisation de l'usage des systèmes et technologies au sein du département : l'innovation, la performance des systèmes, la qualité des méthodes projets, de maintenance ou la qualité des solutions déployées sont au coeur de ses missions au quotidien et de son schéma directeur. Rattaché au Responsable du service cybersécurité au sein du service sécurité SI composée de 6 agents, les missions de l'analyste cybersécurité s'articule autour de plusieurs axes : l'administration de solution de sécurité, de traiter les incidents de sécurité, de gérer les vulnérabilités et les non-conformités et enfin de réaliser une veille technologique. Administration de solutions de sécurité : - Administrer les outils et solutions de sécurité du SI : anti-virus, EDR, SIEM, bastions et scanner de vulnérabilités - Gérer les droits d'accès aux solutions en fonction des profils - Traiter les incidents ou anomalies ainsi que les exceptions - Veiller au bon fonctionnement de la remontée des logs et des alertes - Rédiger et mettre à jour des procédures et documentations Gestion des incidents de sécurité : - En concertation avec le SOC externalisé, traiter les événements de sécurité - Transmettre les plans d'action aux entités en charge du traitement et apporter un support concernant les correctifs ou palliatifs à mettre en oeuvre - Faire des recommandations sur les mesures immédiates - Accompagner le traitement des incidents par les équipes d'investigation Gestion des vulnérabilités, des obsolescences et des non-conformités : - Lancer des scans de vulnérabilités via notre outil Qualys et analyser les résultats de manière récurrente - Lancer des scans à la demande : nouveaux services, nouveaux masters de poste de travail - Définir les plans d'action de remédiations et les prioriser - Coordonner et suivre les actions de remédiations avec les équipes techniques de la DSI - Périmètre : tous les équipements on premise (postes de travail, serveurs, équipements réseaux/sécurité, imprimantes, tv connectés...) et dans le Cloud (SaaS, IaaS/PaaS) Issu d'une formation supérieure en informatique et plus précisément en cybersécurité, vous disposez d'une connaissance de l'architecture globale d'un SI et de sa sécurisation (système, réseaux, messagerie, base de données, postes de travail, tiers...), des différents types d'attaques informatiques et activités malveillantes ainsi que des processus de production. Vous maîtrisez la sécurité des systèmes d'exploitation, des réseaux et protocoles, la configuration des outils liés à la sécurité les techniques de détection d'intrusion et de corrélation d'évènements (EDR, XDR). Vous aimez le travail en équipe et travaillez de manière autonome. Vous devez être capable de faire preuve d'adaptation, de réactivité et d'avoir un sens du service important. Vous disposez de qualité pédagogique afin de faire comprendre les enjeux liés à la cybersécurité Si vous vous reconnaissez dans ce profil, n'hésitez plus, candidatez !