POSTE : Lead Réponse à Incident SSI H/F DESCRIPTION : Au sein de l'équipe Détection et Réaction, l'équipe de réponse à incident est responsable des activités suivantes : - Analyse et investigation techniques des alertes SSI remontées par les équipes SOC du Groupe AXA ; - Qualification du risque, de la criticité et des impacts sur le SI AXA France ; - Résolution des incidents en lien étroit avec les équipes AXA France et AXA GO ; - Contribution active à la gestion de crise ; - Pilotage et contribution au reporting de l'activité de réponse à incident ; - Participation à l'ensemble des activités de réponse à incident telles qu'aux activités liées à la protection mail ou au service incident SSI en support des collaborateurs ; - Collaboration à l'amélioration continue des procédures, des dispositifs de détection et de protection, des scénarios opérationnels ou du déploiement de nouvelles solutions sécurité ; - Contribution à la construction d'indicateurs et tableaux de bord du périmètre rendant compte des risques et de l'activité opérationnelle ; - Participation aux actions de sensibilisation et de vulgarisation liées à la thématique SSI. Nous sommes persuadés que pour bien prendre soin de nos clients, nous devons commencer par bien prendre soin de nos collaborateurs ! Les avantages que nous proposons à nos salariés sont nombreux.Nous choisir, c'est bénéficier par exemple : - D'un package de rémunération complet comprenant un salaire fixe, un complément de rémunération variable, des primes, de la participation et de l'intéressement, la possibilité d'acquérir des actions AXA, ou encore des solutions d'épargne avantageuses ; - D'un cadre de travail flexible jusqu'à 3 jours de télétravail possible par semaine (selon profil du poste), des tickets restaurant pour les jours télétravaillés ou encore une participation à l'achat d'un écran ou fauteuil ergonomique ; - D'une politique visant à concilier vie personnelle et vie professionnelle avec 28 jours de congés payés, entre 14 et 16 RTT selon les années, des formules de travail à temps partiel ou encore des jours d'absence rémunérées pour la rentrée scolaire ou un déménagement par exemple ; - De la possibilité de s'engager pour une cause qui vous tient à coeur grâce à nos associations telles que AXA Atout Coeur, AXA Compétences Solidaires ou encore AXA Prévention ; - Et bien plus encore ! Perspectives de développement des compétences et de carrières immenses, CE, conciergerie, offres privilèges, soutien en cas d'épreuve personnelleOn s'arrête là, la liste est longue ! PROFIL : Compétences techniques : - Maitrise des outils de cyber sécurité : EDR, EPP, Proxy, SIEM, Anti-SPAM, DLP, Bastion, Anti-DDOS, IPS, Firewall, etc ; - Connaissance avancée des risques et scénarios d'attaque liés à la cybersécurité : découverte, intrusion, accès, rce, déni de service, persistence, rebonds, fuite de données, ransomware, phishing, etc ; - Connaissance générale sur les SI : Infrastructure, OS (Windows, Linux), Réseau et communication, Gestion des droits et des accès, Virtualisation et conteneurisation, Cloisonnement du SI, etc; - Connaissance générale sur l'organisation de la SSI en milieu professionnel : SIRT, SOC, CERT, SMSI, Gouvernance de la sécurité, etc. - Expérience confirmée en analyse SOC et/ou investigation SIRT; Compétences professionnelles : - Capacité d'analyse ; - Gestion de situation de crise, sous stress ; - Autonomie ; - Esprit d'initiative dans l'analyse et l'amélioration continue ; - Rigueur, organisation et reporting ; - Travail en équipe ; - Relationnel, sens de la sensibilisation et de la communication auprès des collaborateurs et des équipes Group ; - bon niveau d'anglais.