Descriptif du poste: En lien direct avec les équipes de l'IT, le CISO et les équipes IT des BU, il/elle participe à l'identification des menaces, à la prévention des risques, à la réponse aux incidents, et à la veille technologique en cybersécurité. Missions : Protection des environnements informatiques - Mettre en oeuvre et assurer la maintenance des dispositifs de cybersécurité. - Prévenir et contrer les menaces - Participer à l'application de politiques de sécurité en cohérence avec les standards internes et les pratiques DevSecOps. Surveillance et gestion des incidents - Contribuer à la détection des menaces à l'aide d'outils de supervision type SIEM. - Examiner les événements de sécurité et appuyer les analyses suite aux incidents. - Élaborer et appliquer des mesures préventives pour éviter les récurrences. - Intervenir en dehors des heures ouvrées, y compris les week-ends, afin d'assurer une couverture continue. Contrôle des accès et conformité - Gérer les accès utilisateurs, aussi bien sur des systèmes internes que dans le cloud. - Mettre en place des processus d'automatisation pour l'attribution des droits. - Veiller à ce que les systèmes respectent les normes en matière de sécurité et de conformité. Support des équipes internes - Conseiller les équipes projets sur les enjeux de cybersécurité liés à leurs activités. - Participer à l'intégration sécurisée de solutions Cloud et SaaS. - Promouvoir les bonnes pratiques en sécurité à travers des actions de sensibilisation. Innovation et veille technologique - Se tenir informé des évolutions en matière de cybermenaces et de technologies de protection. - Expérimenter de nouvelles méthodes, notamment dans l'automatisation ou l'intelligence artificielle appliquée à la détection d'anomalies. - Participer activement à l'amélioration continue des méthodes, outils et processus de sécurité. Profil recherché: Compétences techniques : - Maîtrise des concepts de cybersécurité : Réseau, Device, Cloud, gestion des identités, sécurisation des API, supervision de la sécurité et intégration de la sécurité dans les pipelines CI/CD. - Expérience avec les outils suivants : Splunk, SentinelOne, Netskope... - Bonne connaissance des environnements hybrides (On-Prem / Cloud : AWS, Azure et GCP) - Connaissance des standards de sécurité (ISO 27001...). - Pratique de l'automatisation