Administrateur Sécurité Opérationnelle H/F - Collective Works
Les missions du poste
Mission :
-Détecter et qualifier les incidents, alertes et vulnérabilités de sécurité, puis coordonner leur remédiation
-Orienter les équipes techniques vers les mesures correctives adaptées
-Administrer et maintenir les solutions de sécurité opérationnelle
-Contribuer à l'amélioration continue des pratiques et sensibiliser aux enjeux de sécurité
-Assurer la gestion quotidienne du RUN SecOps : incidents, demandes, alertes, vulnérabilités et escalades vers le SOC, les éditeurs et les constructeurs
-Analyser et qualifier les alertes, prioriser les actions de remédiation et suivre leur mise en oeuvre avec les équipes techniques
-Assurer le maintien en condition opérationnelle et l'administration des solutions du périmètre de sécurité
-Suivre la couverture des équipements et les indicateurs opérationnels en lien avec les équipes concernées
-Accompagner les projets IT dans l'intégration des mesures de sécurité opérationnelle et la préparation de leur mise en production
-Sensibiliser les collaborateurs et maintenir à jour la documentation et les procédures opérationnelles
Interlocuteurs
-RSSI, RSO, chefs de projet IT, responsables d'application, architecte technique et équipes DSI
-SOC I-Tracing et équipes de proximité françaises et européennes
-Collaborateurs internes
Le profil recherché
Compétences Techniques :
-Microsoft 365 E5 EEA : Defender for Office 365, Entra ID, Intune, Exchange et Purview
-EDR et gestion des vulnérabilités : Sentinel One
-Proxy et sécurité des accès : Netskope One
-PAM : Wallix Bastion et Access Manager
-Supervision opérationnelle avec le SOC I-Tracing et suivi de couverture du parc avec Overview
-Environnements Azure multi-tenant
-BYOD dans l'environnement Microsoft : sécurisation des accès et des appareils personnels
-Postes de travail Windows et macOS ; serveurs Windows et Linux ; notions réseau et firewall
Aptitudes professionnelles :
-Rigoureux et méthodique : respect des procédures et traçabilité des actions
-Bon relationnel : travail en équipe et communication avec des interlocuteurs variés
-Autonomie : capacité à s'organiser et à gérer les priorités
-Curiosité : intérêt pour l'actualité numérique et les évolutions de la cybersécurité
-Bon niveau en anglais, à l'écrit et à l'oral
3 à 5 ans d'expérience minimum en Admin Sécurité Opérationnelle
Compétences requises
- Anglais
- Travail en équipe
- Amélioration continue
- Autonomie
- Rigueur et méthode
- Proxy
- Access
- Pare-feu
