Les missions du poste
Le besoinContexteAu sein d'une direction IT structurée, vous intégrez une équipe dédiée à la sécurité des infrastructures et des systèmes d'information. Vous intervenez dans un environnement hybride (on-premise et cloud) avec des enjeux forts de protection des données, de résilience et de conformité.MissionsMission principaleVous êtes responsable de la mise en oeuvre opérationnelle des dispositifs de sécurité. Vous contribuez à la protection des infrastructures, des applications et des données, tout en participant à l'amélioration continue des pratiques de cybersécurité.ResponsabilitésSécurité opérationnelleDéployer et maintenir les solutions de sécurité (WAF, EDR, SIEM, etc.) Assurer la protection des systèmes contre les menaces (DDoS, intrusions, exfiltration) Renforcer la sécurité des environnements cloud et hybrides Appliquer les bonnes pratiques DevSecOpsDétection et réponse aux incidentsSurveiller les alertes de sécurité Analyser et traiter les incidents Contribuer aux investigations et proposer des actions correctives Participer aux astreintesAccompagnement des équipesConseiller les équipes techniques et métiers sur les sujets sécurité Accompagner l'intégration sécurisée des solutions Sensibiliser aux bonnes pratiquesVeille et amélioration continueAssurer une veille sur les menaces et outils de cybersécurité Tester et proposer de nouvelles solutions Contribuer à l'évolution des pratiques et des outilsEnvironnement techniqueCloud : AWS, Azure, GCPOutils sécurité : SIEM, EDR, WAF, solutions de protection webSystèmes : Linux, Windows ServerAutomatisation / scripting Intégration sécurité dans CI/CD
Le profil recherché
Profil recherchéBonne maîtrise des fondamentaux en cybersécurité (réseau, cloud, IAM, API, etc.)Expérience en sécurité opérationnelle et gestion des incidentsConnaissance des standards (ISO 27001, NIST, OWASP...)Pratique de l'automatisation et d'un langage de programmationCapacité à vulgariser des sujets techniquesEsprit d'équipe et sens du serviceAutonomie et capacité à gérer des situations critiquesAnglais professionnel
Compétences requises
- Anglais
- Amélioration continue
- API
- Autonomie
- ISO 27001
- Google cloud platform
- Windows Server
- AWS
- Linux
- Cyber-sécurité
- Scripting