Descriptif du poste: Mission: Mettre en oeuvre la cybersécurité de son périmètre d'un point de vue : - Politique de sécurité - Audits et contrôles - Veille technologique - Sensibilisation et Recommandations - Gestion des vulnérabilités - Gestion des incidents Dans le détail : Politiques de sécurité : Proposer et rédiger des procédures liées à la sécurité des actifs. Contribuer à l'organisation et/ou à la politique de sécurité de l'entreprise. Audits et contrôles : Vérifier la bonne application des politiques de sécurité. Etablir un diagnostic du système audité prenant en compte les vulnérabilités existantes, l'état de l'art et les bonnes pratiques pour proposer des remédiations Développer des outils permettant de sécuriser les actifs (automatisation, détection, surveillance.). Veille technologique: Suivre les évolutions règlementaires et techniques de son périmètre, notamment pour garantir la sécurité des actifs à protéger. Réaliser une veille des menaces et des vulnérabilités et intervenir en cas de soupçons d'activité malveillante ou d'attaque des actifs à protéger. Sensibilisation et recommandations : Participer à la réalisation des sensibilisations, formations et recommandations à destination des salariés. Proposer des recommandations d'amélioration de la capacité de détection, de remédiation, d'analyse ou de renforcement des actifs à protéger. Gestion des vulnérabilités : Suivre les vulnérabilités et incidents, les catégoriser et notifier les équipes opérationnelles. Réponse à Incidents Identifier les attaques, traiter les alertes et les qualifier, proposer ou mettre en place des remédiations et documenter l'ensemble Profil recherché: * Sécurité des système: windows, linux, administration, virtualisation, container et orchestrateur * Sécurité des réseau: Active Directory, protocoles de communication, équipements réseau (switch, routeur), ... * Connaissance des outils de protection: EDR, SIEM, NDS, Firewall, Proxy, Scanner de vulnérabilités ... * Développement d'application: développement d'application, scripting (SH, python, powershell...), développment et interfaçage API * Connaissance des conformité en sécurité: ISO27001, NIST, ... * Outils d'analyse, forensic et pentest