Scopes d?Intervention1. Sécurité Opérationnelle (prioritaire) Implémentation & Maintenance des solutions de sécurité : Déploiement, configuration et gestion des outils de sécurité tels que WAF, EDR, Web Gateway, SIEM, IAM, Zero Trust. Protection contre les attaques : Assurer la protection contre des attaques DDoS, les bots, l'exfiltration de données, etc. Conformité & DevSecOps : Participer à l?élaboration et au déploiement des politiques de sécurité en accord avec les standards internes et les pratiques DevSecOps. 2. Détection & Réponse aux Incidents Surveillance des menaces : Utilisation des outils SIEM pour surveiller et détecter les menaces. Gestion des incidents : Analyse des incidents de sécurité, contribution aux enquêtes post-incident (forensics), proposition et mise en ?uvre des mesures correctives. Astreintes : Participation aux astreintes en HNO (Hors Normes Ouverture) et week-end pour garantir une réactivité continue face aux menaces. 3. Gestion des Accès & Conformité Administration des politiques IAM : Gérer les accès utilisateurs (Cloud & On-Premise) et assurer la traçabilité des accès. Automatisation des habilitations : Mise en place de processus d?automatisation pour la gestion des habilitations et des accès. Conformité : S?assurer que les plateformes respectent les exigences de sécurité et de gouvernance. 4. Support aux équipes techniques et métiers Accompagnement des équipes BU : Apporter votre expertise en matière de sécurité pour aider les différentes BU à intégrer la sécurité dans leurs projets. Intégration sécurisée des solutions SaaS & Cloud : Participer à l?intégration sécurisée de solutions SaaS et Cloud au sein du groupe. Sensibilisation : Organiser des sessions de sensibilisation sur les bonnes pratiques de sécurité pour les équipes non techniques. 5. Veille & Innovation Surveillance des cyber-menaces : Assurer une veille active sur les cyber-menaces et les technologies de défense émergentes. Tests & Évaluation de nouvelles technologies : Tester et évaluer les nouvelles approches technologiques (automatisation, IA appliquée à la détection des menaces). Amélioration continue : Participer à l?amélioration continue des pratiques et outils de sécurité.