POSTE : Expert Sécurité Opérationnelle H/F DESCRIPTION : Contexte du poste : Dans le cadre du renforcement de notre dispositif de sécurité opérationnelle, nous recherchons un expert senior capable d'intervenir de manière transverse sur plusieurs domaines clés de la cybersécurité. L'environnement est exigeant, en constante évolution, et orienté vers l'amélioration continue des capacités de détection, de réaction, et de résilience face aux menaces. Il n'est pas requis d'avoir le même niveau d'expertise ou de maîtrise dans l'ensemble des domaines évoqués ci-dessous. Le candidat pourra faire valoir une ou deux expertises principales, complétées par des compétences secondaires. Missions principales : Réponse aux incidents & surveillance SOC - Identifier, investiguer et répondre aux incidents de sécurité en temps réel. - Réaliser des investigations avancées (threat hunting, forensic). - Identifier les tactiques, techniques et procédures (TTP) ainsi que les indicateurs de compromission (IoC). - Mener des analyses approfondies post-incident pour identifier la cause racine et proposer des actions correctives. - Automatiser les processus de détection et de réponse via des outils SOAR et des flux CTI enrichis. - Contribuer à la maintenance et à l'optimisation du dispositif SOC. Sécurité des systèmes d'IA - Évaluer les risques de compromission des modèles d'IA et de leurs infrastructures. - Tester la robustesse des modèles face aux attaques adverses (adversarial examples, model inversion, etc.). - Définir et mettre en oeuvre des mécanismes de protection et de supervision spécifiques à l'IA. - Mener des audits de sécurité sur des projets intégrant des composants d'IA. - Intégrer la sécurité dès la conception des projets embarquant de l'IA. Gestion de la surface d'attaque - Déployer une stratégie d'analyse continue des surfaces d'exposition. - Identifier, prioriser et corriger les vulnérabilités à travers des scans automatisés et des tests manuels. - Recommander et suivre la mise en oeuvre de mesures d'atténuation. - Faire évoluer les outils, processus et indicateurs associés à la gestion de la surface d'attaque. Cloud Security - Participer à la sécurisation des environnements cloud (IaaS, PaaS, SaaS). - Contribuer à la configuration des paramètres de sécurité, à la détection des menaces, à la gestion des identités et au chiffrement des données. - Veiller à la conformité réglementaire (RGPD, ISO 27001, etc.). - Collaborer avec les équipes cloud, architecture, conformité et IT. DevSecOps - Intégrer la sécurité dans les chaînes CI/CD et les pratiques DEVOPS. - Automatiser les tests de sécurité applicative et infrastructurelle dans les pipelines. - Mettre en oeuvre des contrôles d'accès, du chiffrement, et des outils de conformité automatisée. - Travailler en étroite collaboration avec les équipes de développement, d'exploitation et de sécurité. Compétences techniques - Maîtrise des outils de détection et de réponse aux incidents (SIEM, EDR, SOAR, etc.) - Expérience en forensic et analyse de malware (mémoire, disque, réseau, reverse engineering de payloads) - Compétences en threat hunting et en suivi des menaces avancées (APT, TTP, MITRE ATT&CK) - Connaissance des standards de cybersécurité (ISO 27001, NIST, CIS, OWASP, etc.) - Capacité à développer des scripts ou outils en Python, JavaScript, PowerShell, Bash - Compréhension des enjeux de sécurité sur les architectures cloud et les modèles d'IA PROFIL : Profil recherché : - De formation Bac +5 minimum (école d'ingénieur ou équivalent universitaire) - Expérience professionnelle de 12 à 15 ans dans le domaine de la sécurité opérationnelle - Une appétence pour la sécurité offensive (red teaming, pentest, adversarial simulation) est appréciée - Autonomie, rigueur, créativité, esprit d'analyse et capacité à travailler en équipe - Capacité à documenter, partager les connaissances et contribuer à une culture de sécurité proactive