Dans le cadre de sa mise en conformité avec la directive NIS 2, mon client renforce son dispositif de cybersécurité et recherche un Ingénieur SecOps capable d'accompagner la sécurisation d'une infrastructure télécom critique composée d'environ 1 000 serveurs. Le poste s'adresse à un profil issu du monde Linux, DevOps ou Réseau souhaitant évoluer dans un rôle mêlant sécurité opérationnelle, automatisation et architecture technique. Contrairement à un poste d'analyste SOC, l'objectif n'est pas d'assurer une supervision permanente. Cette activité est réalisée par un SOC externalisé. La mission consiste à construire, automatiser et maintenir les fondations techniques de sécurité qui permettront d'améliorer durablement le niveau de protection du système d'information. Profil candidat: MissionsDurcissement et sécurisation des infrastructuresDéfinir et mettre en ?uvre les standards de durcissement des systèmes Linux (RHEL, Debian, Ubuntu) et Windows Server. Traduire les recommandations CIS et ANSSI en configurations techniques industrialisées. Automatiser le hardening et les contrôles de conformité via Ansible. Participer à la mise en place de mécanismes de "compliance as code" et de golden images sécurisées. Concevoir et maintenir les solutions de gestion des accès à privilèges et des secrets (Vault, PAM, sudo, AD, Keycloak). Gestion des vulnérabilitésPiloter les campagnes de scans de vulnérabilités. Analyser les résultats et prioriser les remédiations selon la criticité et l'exposition réelle. Coordonner les actions de correction avec les équipes systèmes, réseaux et exploitation. Assurer le suivi des plans de remédiation et des indicateurs associés. Sécurité réseau et protection des fluxRéaliser des audits et des revues de règles firewall. Participer à la rationalisation et à la sécurisation des flux réseau. Mettre en ?uvre des stratégies de segmentation et de micro-segmentation. Intervenir sur différents environnements de sécurité réseau (Fortinet, Palo Alto, Stormshield, pfSense). Contribuer au déploiement et à l'exploitation de solutions de visibilité et de détection réseau telles que Suricata ou Zeek. Détection et réponse aux incidentsTravailler en collaboration avec le SOC externalisé afin d'améliorer la qualité des logs, des alertes et de la télémétrie disponible. Participer aux investigations techniques sur les incidents de sécurité. Développer ou améliorer les règles de détection et les procédures de réponse. Contribuer à la mise en place de playbooks et à l'automatisation des actions de remédiation. Conformité NIS 2Participer à la cartographie des actifs critiques et des dépendances. Contribuer à la mise en ?uvre des mesures techniques attendues par NIS 2. Produire les éléments de preuve nécessaires aux audits. Participer aux exercices de gestion de crise et aux actions de préparation réglementaire.