Nous recherchons pour le compte de l'un de nos clients un consultant sécurité (H/F) pour une mission de longue durée : Les missions : Assurer la communication entre le prestataire SOC et les équipes de la DSI dans le cadre des remédiations et réactions à incidents Répondre aux sollicitations du SOC Réaliser les premières actions de réaction à un incident comme par exemple (liste non exhaustive) ou de remédiation à une vulnérabilité : Blocage des flux malveillants Isolement du/des terminaux Désactivation du ou des comptes utilisateurs dans l?Active Directory Contrôler en permanence la mise en oeuvre des règles et politiques de sécurité Sécuriser les systèmes d?exploitation des serveurs (Windows Server et Linux) et des postes de travail (Windows 10 et 11) Sécurisation et durcissement AD et systèmes d?exploitation Le contrôle permanent du respect des règles et politiques de sécurité dans les SI Administration et sécurisation de l?Active Directory (hors gestion normale des objets) Paramétrage et gestion des règles de filtrage des équipements filtrant (pare-feux, proxy, antispam, WAF) Gestion de console de l?EDR Gestion de la console du scanner de vulnérabilités Profil candidat: Expérience confirmée (5 ans minimum) en sécurité opérationnelle, réponse à incidents et gestion des vulnérabilités Maîtrise des environnements Windows (serveurs et postes), Linux et de l?Active Directory, y compris en sécurisation et durcissement Connaissance approfondie des outils de sécurité : EDR, scanners de vulnérabilités, pare-feux, proxy, antispam, WAF Capacité à interagir avec un SOC (prestataire ou interne) et à piloter les actions de remédiation en coordination avec les équipes IT Bonne compréhension des politiques de sécurité, des normes (ISO 27001, NIST, etc.) et des bonnes pratiques de cybersécurité