Descriptif du poste:\n\nDans le cadre d'un projet majeur de mise en conformité NIS 2, nous recherchons un Ingénieurs SecOps pour l'un de nos collaborateurs.\nVous intégrerez un environnement technique exigeant, au cœur des enjeux de cybersécurité, d'automatisation et de sécurisation des infrastructures.\n \nVos missions\n Sécurisation & durcissement des systèmes\n* Définir et déployer les standards de hardening CIS / ANSSI sur Linux (RHEL, Debian, Ubuntu) et Windows Server.\n* Industrialiser le durcissement avec Ansible et intégrer les contrôles dans les pipelines.\n* Piloter la gestion des vulnérabilités : scans, analyse et priorisation CVSS / EPSS, campagnes de patching.\n* Mettre en place une gestion sécurisée des secrets et des accès privilégiés : Vault, sudo, PAM, AD / Keycloak.\n* Intégrer la sécurité dans les chaînes Terraform / Ansible / GitLab CI : compliance as code, scans de configuration, golden images.\nSécurité réseau & détection\n* Auditer et renforcer les politiques firewall : Fortinet, Palo Alto, Stormshield, pfSense.\n* Travailler sur la segmentation et la micro-segmentation des réseaux.\n* Déployer et exploiter l'observabilité sécurité : NDR / IDS, Suricata, Zeek, SIEM.\n* Participer à la détection et à la réponse aux incidents : Sigma, YARA, SOAR, threat hunting.\n* Sécuriser les accès distants et interconnexions : VPN, ZTNA, bastions Wallix / Teleport.\nNIS 2 & cybersécurité opérationnelle\n* Participer aux chantiers de mise en conformité NIS 2.\n* Contribuer à la cartographie des actifs critiques et à la production des preuves d'audit.\n* Collaborer avec le SOC externalisé sur les besoins en logs, télémétrie EDR et investigation.\n* Participer aux exercices de crise et au reporting NIS 2.\n\nProfil recherché:\n\nVous avez de l'expérience en tant qu'Ingénieur Système Linux, DevOps ou Ingénieur Réseau et souhaitez évoluer vers la sécurité opérationnelle.\nNous recherchons avant tout un profil ingénieur et bâtisseur : quelqu'un qui aime automatiser, sécuriser et industrialiser des environnements complexes.\nCe poste est particulièrement adapté si vous souhaitez passer de l'infrastructure/DevOps/réseau vers un rôle SecOps à forte dimension technique.\nCompétences recherchées\n* Linux avancé + scripting Bash / Python\n* Windows Server & Active Directory\n* Ansible et bonnes connaissances Terraform / CI/CD\n* Solides compétences réseau : TCP/IP, routage, NAT, IPSec, firewalls, segmentation\n* Expérience avec au moins un EDR (Defender XDR, CrowdStrike.)\n* Connaissance d'un SIEM côté producteur de logs\n* Bases en forensic Linux / Windows\n* Connaissance des référentiels CIS, ANSSI, ISO 27001\n* Compréhension du cadre NIS 2