À propos du rôle
Nous recherchons un Ingénieur Sécurité Opérationnelle (SecOps) pour rejoindre notre équipe de cybersécurité. Vous serez responsable du déploiement, de l'administration et de l'exploitation des solutions de sécurité critiques, ainsi que de la supervision et de la gestion des incidents de sécurité.
Responsabilités principales
1. Sécurité opérationnelle et maintien en conditions opérationnelles (MCO)
- Déployer, administrer et exploiter les solutions de sécurité (Firewall, EDR/MDM, PAM, WAF, DLP, ZTNA, VPN, etc.)
- Assurer le maintien en conditions opérationnelles et l'amélioration continue des dispositifs de sécurité
- Participer au durcissement des systèmes, serveurs, réseaux et postes de travail
- Gérer les correctifs de sécurité et assurer le suivi des vulnérabilités
2. Supervision et gestion des incidents
- Participer à la supervision des événements de sécurité (logs, alertes, incidents)
- Analyser les incidents de sécurité et contribuer aux actions de remédiation
- Améliorer les procédures de détection, de réponse et de gestion des incidents
3. Sécurité des projets et des infrastructures
- Accompagner les projets IT dans l'intégration des exigences de sécurité (Security by Design)
- Participer aux revues de sécurité des architectures et des solutions
- Contribuer à la mise en conformité des infrastructures avec la PSSI, la DNSSI et les bonnes pratiques
4. Conformité, SMSI et documentation
- Appliquer et mettre en œuvre les politiques, standards et procédures de sécurité
- Participer aux audits SSI et au suivi des plans d'actions
- Contribuer à la mise en œuvre opérationnelle du SMSI (ISO/IEC 27001)
- Documenter les configurations, procédures et exploitations liées à la sécurité
Compétences requises
- Maîtrise des solutions de sécurité (Firewall, EDR, MDM, PAM, WAF, DLP, SIEM)
- Solides connaissances en réseaux, systèmes (Windows/Linux) et infrastructures
- Compréhension des principes de cybersécurité et gestion des vulnérabilités
- Connaissance des référentiels de sécurité (ISO/IEC 27001, ISO/IEC 27002, DNSSI, ANSSI/DGSSI)
- Capacité d'analyse, de diagnostic et de résolution d'incidents
Qualifications
- Bac+5 en informatique, cybersécurité ou équivalent
- Expérience professionnelle de 3 à 5 ans minimum en sécurité opérationnelle
- Certifications appréciées : CompTIA Security+, CEH, CySA+, ou certifications éditeurs (Fortinet, Microsoft Security, Palo Alto, Trend Micro)
- Connaissances en IA et veille technologique constituant un atout
Mise en forme par Postule ·
Signaler un problème