Ingénieur sécurité opérationnel

Description du poste (Missions et responsabilités)

• Administration technique :
  Configurer, déployer et maintenir en condition de sécurité les équipements et solutions de protection (firewalls, VPN, EDR/Antivirus, passerelles de sécurité mail et web). Assurer la gestion des accès et le durcissement des systèmes.
• Détection et analyse :
  Superviser les alertes de sécurité via les outils de SIEM, analyser les journaux d’événements (logs) et identifier les comportements anormaux ou malveillants.
• Réponse aux incidents : Réaliser les investigations techniques lors d’incidents de sécurité, participer aux actions de confinement, d’éradication et de remédiation afin de rétablir un niveau de sécurité optimal.
• Gestion des vulnérabilités :
  Effectuer des scans de sécurité réguliers, analyser les résultats, prioriser les risques et suivre la mise en œuvre des correctifs dans le cadre du patch management.
• Mise en conformité :
  Appliquer opérationnellement les politiques de sécurité (PSSI), les standards internes et les exigences réglementaires. Contribuer à l’amélioration continue du niveau de sécurité.

Diplôme Bac+5 en informatique, cybersécurité ou domaine équivalent. Une spécialisation en sécurité des systèmes d'information est fortement appréciée.

Minimum 3 ans d’expérience dans un poste similaire avec une forte dimension opérationnelle en cybersécurité.

• Maîtrise des protocoles réseaux (TCP/IP, DNS, DHCP, HTTP/S).
• Solide connaissance des environnements Windows et Linux.
• Expérience en sécurité Cloud (AWS, Azure ou équivalent).
• Bonne compréhension des architectures réseau et des mécanismes de défense.
• Connaissance des bonnes pratiques de gestion des identités et des accès (IAM).

• Expérience sur des solutions de sécurité reconnues :
  Fortinet, Palo Alto, Splunk ou équivalent.
• Utilisation d’outils SIEM, EDR/XDR et scanners de vulnérabilités.
• Maîtrise des outils d’analyse de logs et de réponse aux incidents.