Descriptif du poste: * Titulaire d'un diplôme d'ingénieur, vous avez accumulé plus de 5 ans d'expérience réussie en cybersécurité dans un cadre industriel et technique, idéalement dans le domaine de la Défense. * Vous êtes proactif dans l'implémentation de méthodes et d'outils adaptés pour améliorer les développements actuels en infrastructure et cybersécurité. * Maîtrise des règles de cybersécurité et de leur application logicielle : Expérience technique sur des projets où les logiciels sont prédominants, de préférence dans le secteur industriel. Compétences en spécification, cycle de développement, installation, débogage et méthodes agiles. * Familiarité avec des outils tels que IriusRisk (ou équivalent), JIRA pour le suivi des bugs, SonarQube, et Git. * Utilisation de la suite Microsoft. * Une compréhension des systèmes complexes de drones serait un atout. Profil recherché: Spécialiste en cybersécurité avec une solide expérience dans les infrastructures cloud (AWS) et sur site (VMWare, Palo Alto, Cisco, Fortinet, F5), ainsi que dans les stacks applicatives (Java, Php, Angular). Une compréhension des meilleures pratiques de l'ISO 2700x est nécessaire pour guider les équipes dans l'alignement du système de gestion de la sécurité avec les directives NIS2. Les activités de sécurité opérationnelle incluent : * Surveillance et monitoring : Supervision des systèmes d'information, analyse des logs de sécurité, suivi des SIEM et outils de détection, veille sur les nouvelles menaces. * Détection et analyse d'incidents : Triage et classification des alertes, analyse des IOCs, corrélation d'événements suspects, investigation approfondie des incidents. * Réponse aux incidents : Isolement des systèmes compromis, élimination des menaces, restauration des services, communication avec les parties concernées. * Threat hunting proactif : Recherche active de menaces non détectées, analyse comportementale, exploitation du threat intelligence, développement d'hypothèses de compromission. * Gestion et amélioration : Maintenance des outils de sécurité, ajustement des règles de détection, documentation des procédures, formation continue des équipes, reporting, post-mortem et amélioration continue. * Activités transverses : Coordination avec les équipes IT, support aux autres métiers, tests de sécurité, validation des contrôles, conformité réglementaire et audits (PGSSI, NIS2, Agréments). Expériences pratiques souhaitées : * F5, Palo Alto (y compris Prisma et Cortex XDR), Fortinet, Cisco * AWS (IAM, WAF, Guard Duty, Cloud Trail) * VMWare 8 * Microsoft (Windows, AD, ADFS, WSUS) * Linux (Debian, CentOs, Kali) * Tenable CS&IO, Qualys, CyberWatch, HarfangLab Expériences théoriques souhaitées : * - Sécurité d'une infrastructure cloud, SASE * - Normes ISO 27001, NIS2, RGPD