Descriptif du poste: MISSION Sous la responsabilité du responsable SecOps, vous serez chargé(e) de déployer et de maintenir les politiques de sécurité sur nos solutions cloud et on-premise, fournies en tant que service. Le traitement des événements de sécurité, en collaboration avec le SOC, sera votre mission principale. Vous collaborerez étroitement avec les équipes infrastructures (MCO), notre infogéreur SOC, les équipes de Sécurité transverse, ainsi que les équipes d'intégration (DevOps). ROLES & RESPONSABILITÉS Vos principales activités : Vous contribuerez : * Au maintien en conditions opérationnelles de sécurité du système d'information (SI) de Rydge. * Intervention en expertise N2 & N3 sur les incidents de sécurité. * Au maintien continu du niveau de sécurité des infrastructures, incluant la gestion des accès, le chiffrement, l'audit et la supervision, le patching, la gestion des vulnérabilités, etc. * À la gouvernance des risques SI : vous animerez avec les responsables d'application le backlog des vulnérabilités et obsolescences applicatives, avec des plans d'action et des délais de correction. * À l'amélioration continue du modèle de sécurité, de la phase de détection à la phase de traitement, en collaboration avec les équipes infrastructure et développement. * À la mise en place de processus d'automatisation, permettant de détecter et répondre plus efficacement aux anomalies. * À la mise en place des correctifs nécessaires suite aux PenTests internes et externes. * Travailler en étroite collaboration avec le SOC pour analyser les événements de sécurité. * Comprendre et répondre aux sollicitations des utilisateurs liées aux problématiques de sécurité. * Analyser les remontées de la CTI et proposer un plan d'action associé. * Proposer et implémenter de nouveaux cas d'usage de détection de menaces. * Garantir la conformité avec la norme ISO 27001 à terme. Environnement technique * Maîtrise des environnements Microsoft Defender : MDO, MDE, MDI. * Maîtrise des environnements Microsoft Azure : Azure DevOps, Azure Sentinel, Azure Defender. * Connaissance des environnements Microsoft « Legacy » : Windows Server, Active Directory, IIS, SQL Server. * Connaissance des environnements réseaux : Switch Cisco, Firewall Palo Alto, Load Balancer F5 Big-IP, Nginx. * Connaissance des environnements Linux (Debian, CentOS) serait un plus. Technologies et outils utilisés : * Environnement technique : Java/Tomcat, JavaScript, Python, pipelines CI/CD, Jenkins, Kubernetes, Docker sur des plateformes OpenStack. * Outils d'audit statique de code : SonarQube. * Outils de PenTests. Profil recherché: Qualifications   Niveau d'études et expérience requise : * Titulaire d'un diplôme supérieur en informatique (Bac +5), vous justifiez d'expériences réussies dans le domaine du développement/production, et disposez d'une solide culture IT. * Vous avez minimum 3 ans d'expérience au sein d'une DSI, avec un rôle similaire dans la gestion de la sécurité informatique. Langues : * Anglais professionnel requis. Rattachement : * Sous la responsabilité du Responsable SecOps. Environnement / Lieu de travail : * Poste basé à Paris La Défense (92).