Administrateur en sécurité informatique H/F

Description du poste

Savez-vous ce qui donne du sens à vos actions ?

Pour le groupe Groupama, c'est de permettre au plus grand nombre de construire leur vie en confiance. - Alors, si notre raison d'être a du sens pour vous, nous vous offrons l'opportunité de pouvoir l'incarner ensemble.

Mutuaide est la filiale du groupe Groupama spécialisée dans l'assistance et l'assurance affinitaire.

Notre mission ? Aider les assurés en déployant des solutions adaptées pour leur permettre de faire face aux aléas de la vie (dépannage, rapatriement, indemnisation, mise en place de service divers…) - 7j/7 et 24h/24 !

• Coopération
• Excellence » et que vous souhaitez donner du sens à votre quotidien
• A vous maintenant d'écrire votre histoire à nos côtés !

• Revues des équipements de Protection :
• Examiner régulièrement les équipements de protection tels que les antivirus, les proxys, les correctifs (patchs), etc.
• Identifier les vulnérabilités et les éventuelles failles de sécurité.
• Mettre en place des mesures correctives pour renforcer la sécurité.
• Maintien de la solution SIEM ELK :
• Gérer l'ingestion, l'indexation, l'optimisation et la production des tableaux de bord dans un SIEM ELK.
• Réagir aux alertes générées par le SIEM.
• Identifiez les lacunes, les faux positifs et les domaines où les règles peuvent être renforcées.
• Assurer la disponibilité et la performance de la solution ELK.
• Conformité des systèmes d'information :
• Participer à la construction des indicateurs / alertes dans les nouveaux projets informatiques
• Réaliser des revues de conformité pour s'assurer que les systèmes respectent les normes et standards de sécurité.
• Collaborer avec les équipes techniques pour corriger les éventuelles non-conformités.
• Veille technologique et tableaux de bord des incidents :
• Suivre les évolutions technologiques et les nouvelles menaces.
• Élaborer et maintenir des tableaux de bord pour surveiller les incidents de sécurité.
• Analyser les causes des incidents et proposer des mesures correctives.

Description du profil

Pour mener à bien ces missions, nous recherchons un profil avec les compétences suivantes :

• Expertise Technique :
• Maîtrise des outils SIEM (ELK, Splunk, etc.).

• Capacité à interpréter les logs et les alertes de sécurité.
• Vision Globale et Communication :
• Compréhension des enjeux métier et des processus de l'entreprise.
• Capacité à communiquer efficacement avec les équipes techniques et les responsables.
• Réactivité et Rigueur :
• Réagir rapidement aux incidents de sécurité.
• Être méthodique dans la gestion des problèmes