Administrateur cybersécurité (H/F)

SCC est la division « technologie » du Groupe Rigby. Premier groupe informatique privé en Europe, un acteur majeur de l'intégration et des services informatiques d'infrastructure.
L'ambition de SCC est de fournir à ses clients des solutions technologiques et des services intégrés pour assurer l'efficacité financière et opérationnelle de leur outil informatique et supporter leur compétitivité.
Partenaire incontournable, SCC répond à l'ensemble des besoins clients, des plus simples aux plus complexes, grâce à l'étendue de son offre et de sa couverture géographique, son expertise tant généraliste que spécialisée et la portée de ses centres de service.
SCC est avant tout une aventure humaine. Ses collaborateurs sont sa principale richesse. Ensemble, ils sont réunis autour de cinq valeurs d'entreprise : l'esprit d'entreprendre, le professionnalisme, l'esprit d'équipe, l'engagement et les diversités. Chez SCC, nous valorisons la diversité et l'inclusion. Chaque talent compte, indépendamment du genre, du handicap ou de toute autre distinction.
Présente sur tout le territoire national, SCC compte plus de 5 000 clients, 3 500 collaborateurs et d'un chiffre d'affaires de 3 Milliards d'EUR en France au 31/03/2025.

Le poste :

- Mission principale
Dans le cadre du renforcement de son équipe Cybersécurité, notre client recherche un(e) Analyste Cybersécurité SOC / DevSecOps, pour une mission en freelance de plusieurs mois à Poitiers.
Vous serez au cœur du dispositif de sécurité de l'entreprise avec pour mission de piloter les activités opérationnelles du SOC, renforcer les contrôles de sécurité et accompagner les projets de transformation cybersécurité. Vous interviendrez en étroite collaboration avec le RSSI, les équipes Infrastructure, Réseau, Système et Développement.


- Responsabilités
- Piloter les activités opérationnelles du SOC et contribuer à son évolution.
- Développer et optimiser les règles de détection au sein du SIEM, tout en intégrant de nouvelles sources de données.
- Analyser et traiter les alertes de sécurité issues des solutions EDR et Microsoft 365.
- Participer aux investigations de sécurité et accompagner les collaborateurs dans le traitement des emails ou comportements suspects.
- Réaliser les revues d'habilitations et la gestion des droits en collaboration avec les équipes DevSecOps.
- Contribuer à l'analyse des audits de sécurité et au suivi des plans d'actions associés.
- Participer à la gestion des accès privilégiés et des environnements sécurisés.
- Accompagner les projets cybersécurité à venir, notamment autour des solutions SASE.

- Environnement technique
- Siem Sekoia
- EDR SentinelOne & Defender O365
- Cloud AWS
- Ticketing Jira, Documentation Confluence
- Bonus : Terraform & Git / PowerShell / Bash

Profil recherché :

- Expérience significative en cybersécurité opérationnelle, SOC ou Blue Team.
- Bonne connaissance des environnements SIEM, EDR et Microsoft 365.
- Sens de l'analyse, rigueur et esprit d'équipe.
- Force de proposition et capacité à gérer les situations sensibles.
- Connaissance des normes ISO 27001, ISO 27005 et NIS2.