Descriptif du poste: Missions principales - Assurer le suivi des vulnérabilités (via Tenable ou résultats de pentest ) : détection, qualification, plan d'action, coordination du patch management. - Mettre en place et suivre les mesures correctives en lien avec les équipes techniques. - Participer aux analyses de risques opérationnelles et proposer des recommandations. - Piloter des projets sécurité transverses (durcissement, onboarding sécurité, évolutions techniques, Emettre des directives de sécurité au niveau des projets.. ). - Coordonner les actions avec les différentes équipes IT (systèmes, réseaux, poste de travail). - Rédiger la documentation associée (procédures, plans d'action, rapports de suivi). - Implémenter et configurer les mesures de hardening sur systèmes Windows et Linux (optionnel) - Assurer la conformité des environnements avec les bonnes pratiques sécurité et les politiques internes. - Participer à la mise en œuvre de mesures de sécurité périmétriques et internes (Zscaler, proxy.) - Participer à l'onboarding des machines dans les outils de sécurité (EDR Crowdstrike, gestion des logs). - Contribuer à la configuration et à l'exploitation des outils de log management (SIEM, agents, collecte). - Suivre les événements de sécurité détectés et proposer les actions appropriées. Profil recherché: Compétences techniques - Très bonne connaissance des environnements Windows et Linux, et de leur durcissement (hardening). - Maîtrise des outils de vulnérabilité management (Tenable ou équivalent). - Expérience avec une solution EDR (idéalement Crowdstrike). - Connaissance des solutions proxy/cloud (type Zscaler). - Sensibilité aux problématiques de log management, SIEM, onboarding des équipements. - Compréhension des architectures techniques IT (réseau, systèmes, cloud). Compétences transverses : - Capacité à coordonner et suivre des projets sécurité. - Rigueur, autonomie, sens de l'organisation et esprit d'équipe. - Bonne communication avec des interlocuteurs techniques et non techniques. Expérience - Expérience en environnement SecOps / sécurité opérationnelle fortement souhaitée.