Ingénieur Sécurité opérationnelle (H/F)

Nous recherchons un Ingénieur Sécurité opérationnelle (H/F) pour une mission à partir du 1/04/2025.

Missions principales :

• Assurer la maitrise d’œuvre des politiques opérationnelles de sécurité.

• Assister le RSSI dans la mise en œuvre de son programme de sécurité et de ses activités opérationnelles.

• Assurer le maintien opérationnel de la sécurité du SI et la mise en œuvre de sa gouvernance.

Activités principales :

• Répondre et traiter les incidents de sécurité de niveau 2 et 3.

• Suivre les actions de durcissement des systèmes d'exploitation sur les stations de travail et les serveurs informatiques.

• Suivre le déploiement et le maintien en condition opérationnelle des outils de sécurité : Bastion, EDR, NDR, SASE, etc.

• Piloter ou réaliser des revues de sécurité.

• Identifier et gérer les vulnérabilités : proposition de solutions adaptées, d'éventuelles exceptions ou dérogations.

• Conduire les activités de Maintien en Condition de Sécurité.

Environnement technique :

• Microsoft 365 : Entra P2, Defender P2, Microsoft Defender, Defender for Identity

• Sondes NDR Vectra

• EDR/XDR Cortex de Palo Alto

• Parefeux PaloAlto

• Bastion d’administration Wallix

• SOC MSSP – ré internalisation des outils prévue sur 2025 (déploiement d’un gestionnaire de logs type ELK et d’un SIEM/SOAR)

• Gestionnaire de vulnérabilités : POC 1er semestre 2025 de Cyberwatch et Tenable

Profil attendu :

• Ingénieur informatique.

• 3 ans d'expérience minimum sur un poste similaire ou en tant que consultant en cybersécurité, auditeur de sécurité technique, ingénieur réseau et sécurité, ou administrateur de solutions de sécurité.

• Connaissances spécifiques dans le domaine de l’ingénierie (systèmes Windows, Linux, Mac), l’architecture générale des réseaux informatiques, la gouvernance SSI et la gestion des risques.

• Compétences en résolution de dysfonctionnements/d'incidents, de problèmes complexes,

• Capacité à superviser et administrer un système d’Information.

Compétences / Qualités indispensables :

Piloter ou réaliser des revues de sécurité., microsoft 365, Defender, Bastion wallix, EDR/XDR (cortex), firewalling

Informations concernant le télétravail :

2 jours