Analyste Csirt H/F - CCI Lyon Métropole

Une CCI partenaire incontournable des entreprises et des territoires. est un établissement public géré par des chefs d'entreprises élus. Avec ses 200 collaborateurs, elle agit pour soutenir la dynamique économique, la compétitivité des entreprises et l'attractivité du grand bassin métropolitain Lyon Saint-Etienne Roanne. Afin d'être au plus proche de la réalité terrain, la CCI est composée de trois délégations à Lyon, à Roanne et à Saint-Etienne. Elle anime et fédère un réseau de plus de 170 000 entreprises et commerces.

- Représenter les entreprises et faire entendre leur voix
- Accompagner et accélérer la croissance des entreprises
- Accompagner le développement des infrastructures et promouvoir l'attractivité du territoire

La CCI Lyon Métropole a pour ambition de se doter d'un centre d'alerte, capable de faire face de manière structurée et efficace aux différentes cybermenaces. Le CSIRT (Cyber Security Incident Response Team) a pour objectif de protéger les systèmes d'information des entreprises, organismes, de renforcer leur résistance cyber au plus proche du territoire, et de favoriser la mise en relation entre les prestataires et les utilisateurs de cybersécurité. Il a par ailleurs un rôle majeur à la fois auprès du secteur privé mais aussi auprès des partenaires étatiques.
Rattaché(e) au Responsable CSIRT et au sein d'une équipe nouvellement constituée, vous serez le premier point de contact pour les bénéficiaires lors de la réponse aux incidents de sécurité.

- Communiquer avec le bénéficiaire dans des conditions de crise de cybersécurité
- Collecter, trier et analyser les informations techniques apportées par le bénéficiaire lors du premier contact (ex. population impactée, services impactés, informations nécessaires à l'investigation, etc.)
- Qualifier les incidents de cybersécurité
- Transmettre les premières mesures réflexes au bénéficiaire (ex. bonnes pratiques)
- Conseiller les bénéficiaires sur les démarches immédiates à effectuer et les procédures légales à suivre (ex. préservation des preuves, dépôt de plainte)
- Identifier, à l'aide d'une matrice d'engagement, les acteurs locaux de la réponse à incident les plus à même d'assurer une réponse face à la menace rencontrée (ex. disponibilité, technologie engagée, localisation géographique, services proposés, etc.)
- Suivre le dossier du bénéficiaire tout au long de l'incident
- Assurer une veille de cybersécurité proactive
- Identifier des possibilités d'améliorer les processus de réponse aux incidents ou les activités pouvant être outillées, voire automatisées

- Formation BAC 4/5 ou techniciens supérieurs avec une expérience dans la réponse aux incidents de sécurité
- Réelle appétence pour les sujets techniques liés à la cybersécurité et/ou à la réponse aux incidents
- Bonne connaissance de l'analyse de système d'information (SI) et d'architecture du SI
- Connaissances du fonctionnement, de la sécurisation et des vulnérabilités des principaux systèmes d'exploitation
- Connaissance d'outils d'analyse (ex. journaux de Pare-feu, Proxy, EVTX, etc.) et des procédures légales
- Connaissance des sujets de renseignement sur la menace (ex. Cyber Threat Intelligence, veille de vulnérabilité) ; Compétences en scripting
- Excellentes aptitudes à la communication et aux relations interpersonnelles, à l'aise dans la réalisation d'appels entrants et sortants
- Capacité de restitution et de vulgarisation
- Esprit critique, analytique, organisé et rigoureux
- Capacité à gérer les priorités dans un environnement au rythme rapide
- Sens éthique, sens de la relation clients
- Bonne maîtrise de l'anglais serait un plus
- Permis obligatoire

- Cadre
- Poste basé au sein du Hub des sécurités sur le site d'Ecully (23 avenue Guy de Collonges 69130 ECULLY).
- Déplacements ponctuels sur le territoire de la CCI Lyon métropole et sur la région AURA.
- Avantages : titres restaurant / mutuelle d'entreprise / participation aux frais de transport en commun ou indemnités kilométrique vélo / Télétravail partiel possible/ PC portable + téléphone
- Rémunération : 13ème mois / variable sur objectifs

Ref : C119O97117