Analyste en cybersécurité

1. Missions principales

1.1 Infrastructures, systèmes et réseaux (Conformité & Renfort)

- Contribution à l'administration courante : Participer au maintien en conditions opérationnelles et au renfort des systèmes (Windows / Linux).

- Suivi de l'infrastructure virtuelle : Participer à l'exploitation quotidienne des infrastructures virtualisées sous la supervision du technicien référent.

- Suivi et application des règles réseaux : Appliquer et contrôler les configurations de sécurité réseau (LAN, VLAN, routage, firewall) selon les règles édictées.

- Vigie et conformité : Vérifier le respect des bonnes pratiques (référentiels ANSSI) et la conformité des configurations appliquées sur l'infrastructure lors des évolutions techniques.

- Continuité opérationnelle : Assurer le relais technique (back-up) de l'administration courante en cas de non-disponibilité du Technicien Système et Réseau titulaire.

1.2 Cybersécurité opérationnelle

- Exploitation des outils de sécurité : Administrer et analyser les consoles de sécurité au quotidien (EDR, antivirus, outils de supervision).

- Traitement des alertes : Identifier, analyser et qualifier les alertes et incidents de sécurité de premier niveau.

- Gestion des vulnérabilités : Suivre les bulletins de sécurité, identifier les écarts et appliquer les correctifs techniques (Patch Management).

- Durcissement des systèmes : Contribuer au durcissement des configurations des systèmes et des équipements selon les directives du RSSI.

1.3 Résilience et continuité d'activité (Normes & Réglementations)

- Contrôle de la politique de sauvegarde : Vérifier quotidiennement la fiabilité, la conformité et le bon achèvement des sauvegardes (stratégie de redondance).

- Tests de résilience : Exécuter techniquement les tests périodiques de restauration et participer activement aux exercices pratiques de PRA / PCA.

- Suivi des indicateurs : Consolider les éléments techniques et documentaires liés à la résilience opérationnelle requis par les audits réglementaires.

1.4 Exploitation quotidienne du SI

- Supervision courante : Contrôler quotidiennement le fonctionnement global du SI (disponibilité des ressources, performances matérielles et logicielles).

- Traitement des anomalies : Analyser et traiter les dysfonctionnements techniques d'exploitation.

- Suivi des flux : Assurer la surveillance des traitements automatisés et des flux d'échanges du SI.

1.5 Support applicatif (Extranets et logiciels métiers)

- Assistance Extranets : Prendre en charge, diagnostiquer et résoudre les incidents d'accès liés aux portails extranets (adhérents, professionnels de santé, entreprises).

- Support Progiciel : Assurer le support technique de niveau supérieur sur l'utilisation des logiciels métiers.

- Interface éditeurs : Analyser les dysfonctionnements applicatifs complexes et assurer la liaison technique avec les éditeurs et prestataires de services.

1.6 Paramétrage applicatif et exploitation métier

- Paramétrage technique : Réaliser le paramétrage initial et le suivi technique du paramétrage produit dans le logiciel métier.

- Suivi des changements : Participer aux phases de tests techniques et sécuritaires lors des mises en production applicatives.

1.7 Exploitation des données et polyvalence SI

- Extraction de données : Concevoir et exécuter des requêtes d'extraction de données (SQL ou outils SI) pour répondre aux besoins d'analyse des directions métiers.

- Documentation et transversalité : Rédiger et mettre à jour les procédures d'exploitation et fiches techniques. Apporter un appui transversal et ponctuel à l'équipe sur les urgences de production.

2. Contribution aux exigences de résilience (DORA, RGPD, etc.)

Le poste participe directement au respect des cadres réglementaires en assurant sur le terrain :

- La disponibilité et la surveillance des services critiques,

- La fiabilité technique et la traçabilité des sauvegardes