Ingénieur Sécurité Opérationnelle (SecOps)

1. Sécurité opérationnelle & maintien en conditions opérationnelles (MCO)

• Déployer, administrer et exploiter les solutions de sécurité (Firewall, EDR/MDM, PAM, WAF, DLP, ZTNA, VPN, etc.) ;
• Assurer le maintien en conditions opérationnelles (MCO) et l’amélioration continue des dispositifs de sécurité ;
• Participer au durcissement (hardening) des systèmes, serveurs, réseaux et postes de travail ;
• Assurer la gestion des correctifs de sécurité et le suivi des vulnérabilités.

2. Supervision & gestion des incidents

• Participer à la supervision des événements de sécurité (logs, alertes, incidents) ;
• Analyser les incidents de sécurité et contribuer aux actions de remédiation ;
• Contribuer à l’amélioration des procédures de détection, de réponse et de gestion des incidents.

3. Sécurité des projets et des infrastructures

• Accompagner les projets IT dans l’intégration des exigences de sécurité (Security by Design) ;
• Participer aux revues de sécurité des architectures et des solutions ;
• Contribuer à la mise en conformité des infrastructures avec la PSSI, la DNSSI et les bonnes pratiques.

4. Conformité, SMSI et documentation

• Appliquer et contribuer à la mise en œuvre des politiques, standards et procédures de sécurité ;
• Participer aux audits SSI (internes et externes) et au suivi des plans d’actions ;
• Contribuer à la mise en œuvre opérationnelle du SMSI (ISO/IEC 27001) ;
• Documenter les configurations, procédures et exploitations liées à la sécurité.

Requirements

Compétences requises:

• Bonne maîtrise des solutions de sécurité (Firewall, EDR, MDM, PAM, WAF, DLP, SIEM, etc.)
• Solides connaissances en réseaux, systèmes (Windows / Linux) et infrastructures ;
• Bonne compréhension des principes de cybersécurité, de gestion des vulnérabilités et des incidents ;
• Connaissance des référentiels et normes de sécurité (ISO/IEC 27001, ISO/IEC 27002, DNSSI, bonnes pratiques ANSSI/DGSSI) ;
• Capacité d’analyse, de diagnostic et de résolution d’incidents.

Profil recherché:

• Bac+5 en informatique, cybersécurité ou équivalent ;
• Expérience professionnelle de 3 à 5 ans minimum en sécurité opérationnelle ou exploitation sécurisée ;
• Les connaissances en IA et veille technologique seront appréciées.

Certifications (souhaitées ou appréciées)

• CompTIA Security+ ou équivalent ;
• CEH, CySA+, ou certifications orientées sécurité opérationnelle ;
• Certifications éditeurs (Fortinet, Microsoft Security, Palo Alto, Trend Micro, etc….) ;
• Toute certification ou formation spécialisée en cybersécurité opérationnelle constituera un atout.