Analyste SecOps

CDI
- Temps plein
- Luxembourg (Strassen) Rejoignez l’Agence eSanté L’Agence eSanté joue un rôle central dans la transformation numérique du système de santé luxembourgeois. Elle développe et opère des services numériques permettant l’échange sécurisé des données de santé entre les différents acteurs du secteur, au bénéfice des patients et des professionnels de santé. Dans le cadre du renforcement de ses activités de cybersécurité, l’Agence recrute un(e) Analyste SecOps afin de contribuer à la protection de ses systèmes d’information, infrastructures et services numériques. Votre mission Au sein de l’équipe Sécurité des systèmes d’information, vous contribuez au maintien en condition de sécurité des infrastructures et des services numériques de l’Agence. En complément du SOC, vous intervenez principalement dans l’analyse des alertes, les investigations techniques, la réponse aux incidents et la mise en œuvre des actions de remédiation. Vous assurez également des activités opérationnelles de gestion des identités, des accès et des certificats, et accompagnez les équipes dans la sécurisation des environnements et l’amélioration continue des dispositifs de cybersécurité. Vos principales responsabilités
• Analyser et qualifier les alertes de sécurité, notamment celles transmises par le SOC, et réaliser les investigations techniques et analyses forensiques nécessaires, y compris l’analyse des traces et des preuves numériques,
• Participer à la gestion des incidents de cybersécurité, notamment les attaques DDoS et les incidents de perte ou d’exfiltration de données, ainsi qu’aux dispositifs de gestion de crise, depuis la qualification jusqu’au confinement, à la remédiation et au rétablissement,
• Identifier et analyser les vulnérabilités, mettre en œuvre les actions de durcissement et contribuer au maintien en condition de sécurité des systèmes et infrastructures,
• Assurer la gestion opérationnelle des identités et des accès (IAM), notamment les comptes utilisateurs et techniques, les habilitations, l’authentification multifacteur (MFA) et les accès privilégiés,
• Gérer le cycle de vie des certificats numériques, notamment leur émission, leur renouvellement, leur suspension et leur révocation,
• Collaborer avec les équipes BUILD et RUN pour intégrer les exigences de cybersécurité dans les évolutions techniques, les projets et les mises en production,
• Contribuer à l’application des procédures et contrôles de sécurité, aux audits techniques, au suivi des indicateurs et à la mise en œuvre des actions correctives,
• Contribuer à l’évolution des outils, règles et cas d’utilisation de détection, assurer une veille sur les menaces et les vulnérabilités et améliorer les procédures opérationnelles à partir des retours d’expérience. Modalités particulières d’exercice de la fonction Le poste implique une participation au dispositif d’astreinte cybersécurité de l’Agence, incluant des périodes de disponibilité et, lorsque nécessaire, des interventions de nuit, durant les week-ends et les jours fériés, selon les modalités définies par l’Agence.

Votre profil
Vous êtes titulaire d’une formation supérieure en informatique (niveau CLQ 4-6), cybersécurité, sécurité des systèmes d’information, administration des systèmes et réseaux ou dans un domaine équivalent. Une expérience professionnelle attestant d’un niveau équivalent peut également être considérée. Vous justifiez :
• D’au moins 3 années d’expérience en cybersécurité opérationnelle, en SOC, en réponse aux incidents ou en sécurité des systèmes d’information,
• D’une expérience dans l’analyse des alertes, les investigations techniques, la gestion des vulnérabilités ou la réponse aux incidents,
• D’une bonne connaissance des environnements systèmes et réseaux et des principales technologies de cybersécurité. Une expérience dans un environnement critique ou fortement réglementé, notamment dans le secteur de la santé numérique, constitue un atout. Une certification Security+, CySA+, CEH, SC-200, GIAC ou équivalente serait appréciée. Compétences recherchées
• Bonne maîtrise des principes de cybersécurité opérationnelle, des menaces, des techniques d’attaque et des mécanismes de protection,
• Maîtrise des processus de détection, d’investigation et de réponse aux incidents de sécurité,
• Bonne connaissance des outils de sécurité tels que SIEM, EDR/XDR, IDS/IPS, WAF ou équivalents, ainsi que des techniques de scripting et d’automatisation,
• Bonne compréhension des environnements Windows, Linux, réseaux et Cloud, des mécanismes de journalisation, de l’analyse des traces réseau et des techniques d’investigation,
• Connaissance des principes de gestion des identités et des accès (IAM), des habilitations et des certificats numériques,
• Capacité à analyser les vulnérabilités, à mettre en œuvre des mesures de remédiation et à contribuer à l’amélioration des dispositifs de sécurité,
• Capacité à documenter les interventions, à communiquer les résultats des analyses et à collaborer avec des équipes techniques pluridisciplinaires. Qualités personnelles
• Rigueur, fiabilité et sens des responsabilités,
• Réactivité, vigilance et sang-froid dans les situations sensibles,
• Esprit d’analyse, curiosité technique et capacité à résoudre des problèmes,
• Autonomie, organisation et sens des priorités,
• Esprit d’équipe, coopération et aisance relationnelle,
• Intégrité, discrétion et respect de la confidentialité. Langues
• Français : niveau C1 minimum,
• Anglais : niveau B2 minimum,
• Allemand et/ou luxembourgeois : niveau B1 constituant un atout. Pourquoi nous rejoindre ? Rejoindre l’Agence eSanté, c’est contribuer à la sécurisation des services numériques de santé et participer à la protection d’informations particulièrement sensibles. En nous rejoignant, vous pourrez :
• Contribuer directement à la protection d’infrastructures et de services numériques essentiels au secteur de la santé,
• Intervenir sur des problématiques variées de cybersécurité opérationnelle, d’investigation et de sécurisation des environnements,
• Participer à l’évolution des dispositifs de sécurité et collaborer avec des équipes techniques aux expertises complémentaires,
• Évoluer dans une organisation à taille humaine, au cœur de projets numériques présentant un réel intérêt général. Intéressé(e) ? Envoyez votre CV et votre lettre de motivation en mentionnant la référence A.
SecOps à : recrutement@agence-esante.lu Étant donné que l’Agence eSanté opère dans un domaine d’activité lié à la gestion de données à caractère personnel très sensibles, et compte tenu du haut degré de sécurité et de confidentialité des informations à observer dans l’exercice des tâches qui lui seront confiées, le/la candidat(e) retenu(e) devra délivrer, avant la conclusion du contrat de travail, un extrait du casier judiciaire (bulletin n°3), datant de moins de trois mois, afin de démontrer son honorabilité au poste visé ainsi qu’une copie certifiée conforme de son ou de ses diplômes et certificats de langues.