Descriptif du poste:\n\nNous recrutons un(e) Ingénieur(e) Sécurité spécialisé(e) en gestion des vulnérabilités pour renforcer le dispositif de sécurité du système d'information. Le/la titulaire assurera la détection, le suivi et le pilotage des vulnérabilités, ainsi que la contribution aux dispositifs de gestion de crise et de supervision de la sécurité.\n\n \nMissions principales\n* Piloter le processus de gestion des vulnérabilités : identification, qualification, priorisation et suivi des remédiations\n* Administrer et sécuriser l'environnement Microsoft Active Directory (durcissement, contrôle des accès, détection des vulnérabilités)\n* Exploiter et administrer les règles de firewalls dans le cadre de la remédiation des vulnérabilités\n* Utiliser la stack Elastic pour la collecte, l'analyse et la corrélation des données de sécurité\n* Définir et suivre des indicateurs de monitoring (monitoring indicators) pour le pilotage de la sécurité du SI\n* Participer aux dispositifs de gestion de crise (crisis management) en cas d'incident de sécurité majeur\n* Produire des rapports et tableaux de bord sur l'état des vulnérabilités et l'exposition au risque\n* Collaborer avec les équipes infrastructure, réseau et applicatives pour la mise en œuvre des remédiations\n\nProfil recherché:\n\nCompétences techniques\nMicrosoft Active Directory - Confirmé (3)\nGestion de crise (crisis management) - Confirmé (3)\nIndicateurs de monitoring - Confirmé (3)\nElastic Stack - Confirmé (3)\nFirewalls - Confirmé (3)\nAutres prérequis\n* Expérience confirmée en gestion des vulnérabilités et sécurité des systèmes d'information\n* Bonne connaissance des environnements Active Directory et de leur sécurisation\n* Capacité à intervenir dans un contexte de gestion de crise\n* Rigueur, sens de l'analyse et capacité à produire des synthèses claires (reporting, indicateurs)\n* Bon relationnel pour la collaboration avec des équipes pluridisciplinaires