POSTE : Expert Cybersecurite H/F DESCRIPTION : Vos missions serons les suivantes : - Travailler sur l'optimisation et l'amélioration de la supervision de la cyber-sécurité de nos infrastructures, identités et process avec notre SOC externe (géré par Orange Cyber Defense) - Travailler sur les vulnérabilités de nos infrastructures, endpoints et identités, faire l'analyse de risque et proposer et suites les plans d'actions permettant de réduire ces risques. Dans ce cadre, la mise en place d'outils (opensource, scripts), de process et de routines est attendue. - Travailler sur la sécurité de notre plateformes Cloud (Azure et AWS) : analyser et améliorer la posture Sécurité de celles CI - Travailler sur l'amélioration continue de notre note cybersécurité (DMARC/DKIM/SPF, External visibility, ORADAD, PingCastle/PurpleNight) - Travailler sur la réponse à incident (crise), détailler et documenter les étapes essentielles aux différents cas d'attaques (Phishing, Data Leak, D-Dos) afin que les équipes Cyber soient prêtes à réagir - - Travailler sur la mise en conformité NIS2 : analyser le GAP, estimer les coûts humains et financiers nécessaires au plan d'action, implémenter les actions « quick win » - - Travailler sur la mise en place de nouveaux KPI & KRI afin d'alimenter de nouveaux dashboards - Travailler sur l'automatisation des process existants, implémenter de nouveaux process et leur automatisation - Travailler sur les projets d'intégrations (M&A) et soutenir les équipes impliquées sur ces projets - - Former les collaborateurs internes sur les nouvelles technologies IFM ICP PROFIL : Compétences techniques requises : - Infrastructures OnPremise and Cloud Microsoft (Active Directory, Windows Servers and computers, PKI) - Réseaux : Fortinet, Palo Alto, NAC - EndPoint Windows & Palo Alto Cortex XDR - Hardening Windows & Linux - Automatisation et scripting : Powershell, Python, Azure Automation, Power Platform - Compétences Cloud et posture de sécurité : Azure, AWS - Expérience Cybersécurité de minimum 5 à 8 ans requis - ITIL - Maîtrise de l'anglais Oral et écrit. Communication et partage important avec les membres de l'équipe hors de France. - Il est important que la prestation soit réalisée sur le site de LESTREM afin de pouvoir assurer un travail d'équipe avec les autres membres de l'équipes SecOps : 2/ 3 jours / semaine sur site sont souhaités (idéalement Mardi et Jeudi) - La charge estimée est à : 5 j par semaine (temps complet/ 35 heures par semaine) Ø Importance sur le savoir-être Ø Environnement client exigeant