Contexte & ObjectifAu sein du domaine Projets de la Direction des Infrastructures Informatiques, vous interviendrez en tant qu?Ingénieur Sécurité / SecOps pour assurer la supervision, la détection et la remédiation des incidents de sécurité sur l?ensemble du SI (on-premise et cloud). Vous travaillerez en étroite collaboration avec le Tech Lead Infra et le RSSI du groupe, au c?ur d?un environnement hybride (AWS / Azure / On-prem). Vos principales missions Supervision & SOCGérer le flux d?alertes sécurité : qualification, priorisation, coordination des réponses. Analyser les événements issus des outils de détection (SoC managé ? Splunk, Cybord, Defender, Sentinel, Azure?). Maintenir et enrichir les playbooks d?incident. Produire des rapports hebdomadaires/mensuels sur les incidents et tendances. Être le point de contact sécurité du département Infrastructure. Gestion des vulnérabilitésSuperviser les scans (On-prem & Cloud). Suivre le cycle de vie des vulnérabilités : détection, qualification, remédiation. Collaborer avec les équipes techniques pour planifier les corrections. Maintenir le tableau de bord du niveau de sécurité global. Hardening & ConformitéDéfinir et appliquer les politiques de durcissement système et applicatif. Assurer la conformité vis-à-vis des standards internes et externes. Réaliser des audits réguliers de configuration. Sécurité & CloudSurveiller les alertes de sécurité issues des environnements On-Prem et Cloud. Vérifier la conformité des ressources avec les bonnes pratiques. Être force de proposition sur l?intégration des recommandations sécurité dans les projets. Microsoft Defender / SentinelCréer et maintenir des requêtes KQL (Kusto Query Language). Développer des détections spécifiques selon les menaces internes ou externes. Intégrer de nouvelles sources de logs et améliorer la corrélation des alertes. Amélioration continue & veilleAssurer une veille sur les menaces, vulnérabilités et technologies de sécurité. Proposer des projets d?amélioration de la posture sécurité. Contribuer à la sensibilisation des équipes IT.