Contractor job Ingénieur SecOps

Contexte & Objectif

Au sein du domaine Projets de la Direction des Infrastructures Informatiques, vous interviendrez en tant qu’Ingénieur Sécurité / SecOps pour assurer la supervision, la détection et la remédiation des incidents de sécurité sur l’ensemble du SI (on-premise et cloud).
Vous travaillerez en étroite collaboration avec le Tech Lead Infra et le RSSI du groupe, au cœur d’un environnement hybride (AWS / Azure / On-prem).

Vos principales missions

Supervision & SOC

• Gérer le flux d’alertes sécurité : qualification, priorisation, coordination des réponses.

• Analyser les événements issus des outils de détection (SoC managé – Splunk, Cybord, Defender, Sentinel, Azure…).

• Maintenir et enrichir les playbooks d’incident.

• Produire des rapports hebdomadaires/mensuels sur les incidents et tendances.

• Être le point de contact sécurité du département Infrastructure.

Gestion des vulnérabilités

• Superviser les scans (On-prem & Cloud).

• Suivre le cycle de vie des vulnérabilités : détection, qualification, remédiation.

• Collaborer avec les équipes techniques pour planifier les corrections.

• Maintenir le tableau de bord du niveau de sécurité global.

Hardening & Conformité

• Définir et appliquer les politiques de durcissement système et applicatif.

• Assurer la conformité vis-à-vis des standards internes et externes.

• Réaliser des audits réguliers de configuration.

Sécurité & Cloud

• Surveiller les alertes de sécurité issues des environnements On-Prem et Cloud.

• Vérifier la conformité des ressources avec les bonnes pratiques.

• Être force de proposition sur l’intégration des recommandations sécurité dans les projets.

Microsoft Defender / Sentinel

• Créer et maintenir des requêtes KQL (Kusto Query Language).

• Développer des détections spécifiques selon les menaces internes ou externes.

• Intégrer de nouvelles sources de logs et améliorer la corrélation des alertes.

Amélioration continue & veille

• Assurer une veille sur les menaces, vulnérabilités et technologies de sécurité.

• Proposer des projets d’amélioration de la posture sécurité.

• Contribuer à la sensibilisation des équipes IT.