A propos de KPMG :
* Premier cabinet pluridisciplinaire en France
* Employeur préféré du secteur audit & conseil (selon le classement Universum Business 2023)
* Support aux 4 métiers d'excellence : Audit, Conseil, Expertise Services Conseil & Gestion Sociale, Droit & Fiscalité (KPMG Avocats) ainsi que leurs fonctions supports & transverses, pour répondre, entre autres, aux enjeux d'innovation et de transformation de ses clients - du CAC 40 aux TPE/PME
* Des équipes à taille humaine dans 190 bureaux en France et 143 pays pour Grandir ensemble et Impacter positivement
Modalités de travail :
* Localisation : Tour Europlaza
* Type de contrat : CDI
* Mode travail : Hybride
* Tous nos postes sont ouverts aux personnes en situation de handicap.
N'attendez plus, rejoignez un environnement de travail de qualité où le sens du collectif est clé.
Vos challenges
Sous la responsabilité du CISO adjoint, et en étroite collaboration avec le Risk Management et les équipes de la DSI, votre mission, en tant que Analyste Menaces Cybersécurité F/H consiste à :
* Gestion des incidents de sécurité
* Analyse des événements de sécurité détectés par les système de protection contre la fuite de données (DLP).
* Coordonner le processus de traitement des incidents
* Analyser les incidents détectés localement ou par le GSOC
* Coordonner les remédiations et communiquer au management et au GSOC le traitement des incidents
* Gestion des vulnérabilités :
* Participe aux activités de remédiation des vulnérabilités des systèmes et applications.
* Participe aux activités des tests de sécurité des système et applications internes ou externes
Vous êtes diplômé d'une école d'ingénieur spécialisée avec une expérience de 3 ans dans un poste de sécurité informatique opérationnel.
Compétences techniques :
* Connaissance de logiciels DLP : Microsoft Purview, Digital Guardian.
* Connaissance des processus de réponse à incident de sécurité informatique.
* Connaissance des logiciels de sécurité : Microsoft Defender 365 (endpoints, cloud apps)
* Connaissance des types de menaces et vulnérabilités (MITRE, CVE, CVSS, processus de remédiation, outils de gestion des vulnérabilités, règles de l'ANSSI).
* La détention d'une ou plusieurs certifications de sécurité est un plus.
Vous êtes autonome, avez une bonne communication et êtes capable de faire preuve de pugnacité et de discrétion. Vous avez de bonnes capacités analytiques pouvez restituer synthétiquement un évènement et en tirer des conclusions.
Un bon relationnel est nécessaire en raison de votre position au centre des différentes équipes avec lesquelles vous allez collaborer.
Vous êtes diplômé d'une école d'ingénieur spécialisée avec une expérience de 3 ans dans un poste de sécurité informatique opérationnel.
Compétences techniques :
* Connaissance de logiciels DLP : Microsoft Purview, Digital Guardian.
* Connaissance des processus de réponse à incident de sécurité informatique.
* Connaissance des logiciels de sécurité : Microsoft Defender 365 (endpoints, cloud apps)
* Connaissance des types de menaces et vulnérabilités (MITRE, CVE, CVSS, processus de remédiation, outils de gestion des vulnérabilités, règles de l'ANSSI).
* La détention d'une ou plusieurs certifications de sécurité est un plus.
Vous êtes autonome, avez une bonne communication et êtes capable de faire preuve de pugnacité et de discrétion. Vous avez de bonnes capacités analytiques pouvez restituer synthétiquement un évènement et en tirer des conclusions.
Un bon relationnel est nécessaire en raison de votre position au centre des différentes équipes avec lesquelles vous allez collaborer.