Ingénieur Sécurité opérationnelles / SECOPS

• Assurer le suivi des vulnérabilités (via Tenable ou résultats de pentest) : détection, qualification, plan d'action, coordination du patch management
• Mettre en place et suivre les mesures correctives en lien avec les équipes techniques
• Participer aux analyses de risques opérationnelles et proposer des recommandations
• Piloter des projets sécurité transverses (durcissement, onboarding sécurité, évolutions techniques, Emettre des directives de sécurité au niveau des projets…. )
• Coordonner les actions avec les différentes équipes IT (systèmes, réseaux, poste de travail)
• Rédiger la documentation associée (procédures, plans d'action, rapports de suivi)
• Implémenter et configurer les mesures de hardening sur systèmes Windows et Linux (optionnel)
• Assurer la conformité des environnements avec les bonnes pratiques sécurité et les politiques internes
• Participer à la mise en œuvre de mesures de sécurité périmétriques et internes (Zscaler, proxy…)
• Participer à l'onboarding des machines dans les outils de sécurité (EDR Crowdstrike, gestion des logs)
• Contribuer à la configuration et à l'exploitation des outils de log management (SIEM, agents, collecte)
• Suivre les événements de sécurité détectés et proposer les actions appropriées

• Très bonne connaissance des environnements Windows et Linux, et de leur durcissement (hardening)
• Maîtrise des outils de vulnérabilité management (Tenable ou équivalent)
• Expérience avec une solution EDR (idéalement Crowdstrike)
• Connaissance des solutions proxy/cloud (type Zscaler)
• Sensibilité aux problématiques de log management, SIEM, onboarding des équipements
• Compréhension des architectures techniques IT (réseau, systèmes, cloud)
• Capacité à coordonner et suivre des projets sécurité
• Rigueur, autonomie, sens de l'organisation et esprit d'équipe
• Bonne communication avec des interlocuteurs techniques et non techniques
• Expérience en environnement SecOps / sécurité opérationnelle fortement souhaitée
• 5 ans minimum
• BAC +4/5

• Expérience avec une solution EDR (idéalement Crowdstrike)
• Connaissance des solutions proxy/cloud (type Zscaler)
• Implémenter et configurer les mesures de hardening sur systèmes Windows et Linux (optionnel)

selon profil