MISSIONS Au sein de notre DSI rayonnant sur un périmètre international, vous êtes un acteur clé de la protection de nos systèmes d'information. Vous prévenez, détectez et réagissez aux incidents de sécurité afin de garantir la confidentialité, l'intégrité et la disponibilité des informations de l'organisation. A ce titre, dans le respect de la politique cybersécurité Groupe, vos missions s'articulent notamment autour des axes suivants : - Utilisation des outils de détection d'intrusion (IDS/IPS) et analyse des journaux systèmes et des alertes de sécurité - Application des correctifs de sécurité (patch management), mise à jour des antivirus, pare-feu et autres dispositifs de sécurité, proposition et déploiement du plan de durcissement des postes de travail - Réalisation des tests de vulnérabilité sur les applications internes, participation aux audits de sécurité internes et externes, évaluation des outils avant mise en production - Gestion (analyse, confinement, remédiation) et documentation (report de Post-Mortem) des incidents, proposition d'actions correctives - Sensibilisation des utilisateurs : lancement des campagnes de sensibilisation et partage des résultats, formation, rédaction et diffusion de documentation - Planification et exécution des projets d'implémentation de nouvelles fonctionnalités (SASE, SIEM, xDR, Wallix.) dans l'écosystème Cyber - Suivi des prestataires de services délégués (SOC de Cybersécurité, CATO, WithSecure, Sekoia.) - Production des reportings de maturité en Cybersécurité à destination de la Direction