Analyste Cybersécurité SOC Niveaux1/2 F/H

Enedis

Enedis est une entreprise de service public, gestionnaire du réseau de distribution d'électricité. Elle développe, exploite, modernise le réseau électrique et gère les données associées. Elle facilite la transition énergétique des territoires en les accompagnant dans le développement et la planification de leur production d'électricité d'origine renouvelable. Ses 39 000 collaborateurs assurent chaque jour les raccordements des clients, le dépannage 24h/24, le relevé des compteurs et toutes les interventions techniques. Indépendante, Enedis délivre la même qualité de service aux fournisseurs d'énergie. Comme le prévoit la loi, elle a établi un code de bonne conduite auquel ses collaborateurs sont formés afin d'en respecter les principes et engagements au quotidien. La Direction des Systèmes d'Information (DSI) est au cœur des transformations d'Enedis. Engagée notamment dans l'essor des solutions SmartGrids, dans l'adaptation du Système d'Information à la transformation numérique ou dans le positionnement d'Enedis comme opérateur de données. La DSI met en œuvre de nombreux projets majeurs en lien avec les métiers concernés et développe des sujets et technologies en plein essor (IA, Big Data, Cloud, ..). La DSI d'Enedis recrute : la moitié de nos 870 collaborateurs ont mois de 3 ans d'ancienneté ! Vous aussi, rejoignez-nous !

Description du poste

Au sein du Pôle Cyber d'Enedis, le département Défense est organisé autour de plusieurs équipes dont la Blue
Team qui est en charge de la détection et réponse aux incidents de sécurité.

Au sein de la Blue Team, l'analyse cyber N1/N2 fait partie d'une équipe d'experts chargée du traitement des incidents sécurité détectés par le N1 jusqu'à leur remédiation. Pour réaliser ce traitement, cette équipe est en lien d'une part avec les opérateurs/exploitants pour la relation opérationnelle et d'autre part avec les correspondants sécurités des métiers concernés pour la gestion des impacts et la communication.
En complément, l'analyste cyber participe à la capitalisation au sein de son équipe, à l'industrialisation des taches et l'amélioration continue sur les règles de détection d'incident.
Dans le cadre de l'évolution du périmètre de surveillance, il participe à la définition des scénarios de supervision, de leurs optimisations et de la mise en place du reporting associé.
Il participe avec les autres analystes a l'évolution des outils de la Blue Team pouvant être utilisés dans le cadre des investigations.