MISSION Au sein d'un grand établissement de santé, vous rejoignez une équipe cybersécurité dans le cadre d'une prestation d'assistance technique. Vous participez à la sécurisation, à l'évolution et au maintien en conditions opérationnelles des infrastructures réseaux et sécurité du système d'information, tout en accompagnant les projets de cybersécurité et les actions de remédiation. Vos responsabilités : - Mettre en place les normes de sécurité notamment celles liées aux conditions d'accès, à l'authentification forte et à la protection des données. - Assurer la bonne gestion des droits d'accès au réseau, pour les machines et pour les utilisateurs (création et surveillance des comptes utilisateurs), dans le respect des règles de sécurité de l'entreprise. - Assurer la mise en œuvre des montées de versions des infrastructures et des solutions de sécurité. - Superviser l'installation et le paramétrage des équipements réseaux et des solutions de cybersécurité. -Elaborer des procédures de tests et suivre leur exécution. - Participer au déploiement, à l'exploitation et à l'évolution des solutions de cybersécurité et de protection des données. - Définir l'ensemble des sauvegardes nécessaires pour maintenir la sécurité des données circulant dans le réseau de l'entreprise. - Gérer les performances (seuil d'alerte et optimisation, tuning). - Mettre en place des tableaux de bord de suivi des performances et de qualité du réseau et des dispositifs de sécurité (pannes, flux, disponibilité des ressources, sécurité, exposition des données). - Participer à l'exploitation des plateformes de supervision, de Threat Intelligence et d'investigation sécurité. - Contribuer à l'automatisation des traitements de sécurité et des workflows d'investigation via Python et les outils SOAR. - Participer au suivi des indicateurs de compromission, à l'analyse des journaux d'audit et aux investigations de sécurité. - Administrer et maintenir les certificats et composants de l'infrastructure à clés publiques (PKI). - Assurer la protection des environnements Microsoft 365 et participer à l'exploitation des solutions de gouvernance et de protection des données. L'environnement technique : Microsoft 365, Varonis Cloud, Splunk, Microsoft Defender, MISP, TheHive, Cortex, Shuffle, Python, Linux, Windows, PKI, Qumulo (formations à prévoir). Ce que nous vous proposons : Contrat : en CDI, avec un démarrage selon vos disponibilités (nous acceptons les préavis) Localisation : prestation de client grand compte sur Lyon Package rémunération & avantages : - Le salaire : rémunération annuelle brute selon profil et compétences - Les basiques : mutuelle familiale et prévoyance, titres restaurant, remboursement transport en commun à 50%, avantages du CSE, RTT, plan d'épargne, prime de participation, prime de cooptation de 1000 € brut - Votre carrière : plan de carrière, dispositifs de formation techniques & fonctionnels, passage de certifications, plateformes d'e-learning PROFIL Qualification : un diplôme d'une formation supérieure en informatique est requis (Bac+5 minimum) Expérience : vous justifiez d'une première expérience réussie en cybersécurité, sécurité opérationnelle ou administration réseaux et sécurité, idéalement acquise au sein d'un environnement critique. Technical skills : maîtrise des solutions de sécurité et d'investigation (SOC, Threat Intelligence), maitrise de l'administration des infrastructures réseaux, maitrise des systèmes Linux et Windows et de l'environnement Microsoft (0365 et Defender), automatisation (Python), connaissance des mécanismes de sécurité des accès, de la gestion des certificats et des bonnes pratiques de cybersécurité. Soft skills : vous vous caractérisez par votre esprit d'équipe, votre rigueur et votre autonomie. Vous disposez d'excellentes capacités d'analyse et d'investigation.