Description du poste : En postulant à cette offre, vous aurez l'opportunité de rejoindre un projet porté par le ministère de la Culture : une application gratuite qui a été pensée pour favoriser l'accès des jeunes aux arts et à la culture, encourager et diversifier leurs pratiques culturelles et artistiques. Six mois après son déploiement au niveau national, le dispositif est plébiscité par les jeunes de 18 ans. Ils sont plus de 825 000 à s'être inscrits et à l'utiliser régulièrement. Près de 6 millions de réservations ont ainsi déjà été effectuées sur l'application, et plus de 11 000 lieux culturels sont présents sur l'application dédiée pour proposer des offres. Vos missions si vous les acceptez :***Assurer le suivi et le maintien en condition opérationnelle de leurs différents outils & services SSI * Définition des politiques de gouvernance cloud et de la stratégie de sécurité. * Rédaction de guides de bonnes pratiques et accompagnement des équipes sur les standards DevSecOps (GitHub Actions) * Rédaction d'analyses de sécurité * Surveillance des infrastructures cloud et mise en place d'alertes de sécurité via SIEM et CSPM * Développement et gestion de modules Terraform pour l'automatisation des contrôles de sécurité * Mise en place d'outils et techniques de test de pénétration et de vulnérabilité * Aider ponctuellement l'équipe en répondant aux demandes liés à l'infrastructure Interne * Travailler en étroite collaboration avec nos différents pôles, opérations, juridique, développement, fraude & conformité. L'enjeu du moment : Terminer le Plan d'Amélioration Continue de la Sécurité pour être en conformité avec la certification RGS. Mettre en place, améliorer itérativement la gestion du parc Windows et Mac, et maintenir un bon taux de satisfaction des utilisateurs. Faire évoluer l'équipe avec git comme source de vérité, initier du pentest, concevoir le futur SIEM. Description du profil : Et vous ?***Bac+4/5 avec une spécialisation en informatique & réseaux et système, Cybersécurité ou équivalent. * 2 ans d'expérience dans le domaine de la Cybersécurité ou dans la Sécurité des Systèmes d'Information (SSI). * Connaissance d'un ou plusieurs référentiels de sécurité, (RGS ANSSI, ISO 27001, SOC 2). * Très bonnes connaissances dans l'administration des systèmes d'exploitation Linux, Mac et Windows, et de leur configuration de sécurité. * Connaissances sur la sécurisation des environnements Cloud, Google Cloud est un plus. * Appétence pour les outils et techniques de test de pénétration et de vulnérabilité. * Compétences dans au moins un langage de programmation (Python, Go/C, Bash, PowerShell etc.). * Connaissance des principes de l'infrastructure as code et Terraform, Docker n'a pas de secret pour toi. * Excellente communication orale et écrite en Français, Anglais technique, et avec un excellent relationnel pour collaborer avec les équipes Dev et Cloud. * Esprit d'analyse, sens des priorités, organisé.e et rigoureux.se avec une capacité à gérer des incidents critiques. * Early adopter, autonome et force de proposition pour l'amélioration continue des pratiques de sécurité. * Team player.