POSTE : Ingénieur Sécurité Informatique H/F DESCRIPTION : L'ingénieur sécurité est garant de la mise en oeuvre opérationnelle des politiques de sécurité de l'entreprise. Il/elle conçoit, déploie et maintient des solutions de sécurité robustes, résilientes et automatisées pour protéger les infrastructures, les applications, les données et les utilisateurs. En lien direct avec les équipes de l'IT, le CISO et les équipes IT des BU, il/elle participe à l'identification des menaces, à la prévention des risques, à la réponse aux incidents, et à la veille technologique en cybersécurité Missions : Protection des environnements informatiques - Mettre en oeuvre et assurer la maintenance des dispositifs de cybersécurité. - Prévenir et contrer les menaces - Participer à l'application de politiques de sécurité en cohérence avec les standards internes et les pratiques DevSecOps. Surveillance et gestion des incidents - Contribuer à la détection des menaces à l'aide d'outils de supervision type SIEM. - Examiner les événements de sécurité et appuyer les analyses suite aux incidents. - Élaborer et appliquer des mesures préventives pour éviter les récurrences. - Intervenir en dehors des heures ouvrées, y compris les week-ends, afin d'assurer une couverture continue. Contrôle des accès et conformité - Gérer les accès utilisateurs, aussi bien sur des systèmes internes que dans le cloud. - Mettre en place des processus d'automatisation pour l'attribution des droits. - Veiller à ce que les systèmes respectent les normes en matière de sécurité et de conformité. Support des équipes internes - Conseiller les équipes projets sur les enjeux de cybersécurité liés à leurs activités. - Participer à l'intégration sécurisée de solutions Cloud et SaaS. - Promouvoir les bonnes pratiques en sécurité à travers des actions de sensibilisation. Innovation et veille technologique - Se tenir informé des évolutions en matière de cybermenaces et de technologies de protection. - Expérimenter de nouvelles méthodes, notamment dans l'automatisation ou l'intelligence artificielle appliquée à la détection d'anomalies. - Participer activement à l'amélioration continue des méthodes, outils et processus de sécurité. PROFIL : Compétences techniques : - Maîtrise des concepts de cybersécurité : Réseau, Device, Cloud, gestion des identités, sécurisation des API, supervision de la sécurité et intégration de la sécurité dans les pipelines CI/CD. - Expérience avec les outils suivants : Splunk, SentinelOne, Netskope - Bonne connaissance des environnements hybrides (On-Prem / Cloud : AWS, Azure et GCP) - Connaissance des standards de sécurité (ISO 27001). - Pratique de l'automatisation