Descriptif du poste: Rattaché(e) au Directeur de la Sécurité des Systèmes d'Information, vous avez pour mission de garantir le bon niveau de sécurité opérationnelle des solutions cloud et on-premise. Vous intervenez en tant qu'expert(e) sur les incidents de sécurité et pilotez l'activité SecOps en lien étroit avec les équipes internes (Infrastructure, DevOps, Sécurité transverse) ainsi qu'avec les prestataires, notamment le SOC. Vous encadrez une équipe composée de collaborateurs internes et de prestataires externes. Vos principales responsabilités sont les suivantes : - Maintenir en conditions opérationnelles de sécurité le système d'information - Intervenir en expertise de niveau 2 et 3 sur les incidents de sécurité - Gérer les accès, le chiffrement, la supervision, le patch management et la remédiation des vulnérabilités - Piloter les risques liés au SI : animer les backlogs de vulnérabilités, élaborer des plans d'action, assurer le suivi des corrections - Mettre en oeuvre un processus d'amélioration continue du traitement des incidents, en collaboration avec les équipes infrastructure et développement - Automatiser la détection et la réponse aux menaces de sécurité - Mettre en oeuvre les correctifs identifiés lors des campagnes de tests d'intrusion - Analyser les événements de sécurité en coordination avec le SOC - Répondre aux sollicitations utilisateurs liées à la sécurité - Exploiter les remontées issues de la veille Cyber Threat Intelligence et définir les actions correctives appropriées - Concevoir et implémenter de nouveaux cas d'usage pour la détection des menaces - Veiller au respect des normes de sécurité en vigueur, notamment ISO 27001 Profil recherché: Vous êtes diplômé(e) d'une formation supérieure en informatique (Bac +5) et justifiez d'une expérience professionnelle de minimum 5 ans dans un poste similaire, au sein d'une DSI ou d'un environnement fortement exposé aux enjeux de cybersécurité. Vous êtes doté(e) des qualités suivantes : - Solide culture IT, notamment en environnement de production ou de développement - Capacité à piloter une activité, à encadrer des équipes internes et prestataires - Rigueur, sens de l'organisation et autonomie - Esprit d'analyse et orientation solutions - Aptitudes à la communication dans un environnement transverse et exigeant Compétences techniques attendues : - Sécurité opérationnelle (SI hybride) - Gestion des incidents de sécurité (niveaux 2 et 3) - Supervision, gestion des vulnérabilités, patch management - Automatisation de la sécurité - Réponse aux incidents et traitement des alertes SOC - Maîtrise des référentiels de sécurité (ISO 27001) Langues : - Anglais professionnel requis (niveau B1/B2 minimum), utilisé fréquemment dans le cadre des échanges internes et externes