?Vos principales missions : ?Suivi des directives de sécurité du groupe Participer à l?élaboration et à la mise à jour des directives et politiques de sécurité ; Contribuer à l?analyse de risques et veiller à l?intégration des exigences de sécurité dans les projets IT ; Accompagner les équipes techniques dans la mise en ?uvre des mesures de sécurité en production et en projet. ?Gestion des vulnérabilités Réaliser une veille permanente sur les vulnérabilités et menaces émergentes ; Maintenir et développer les outils d?investigation et de détection (SIEM, EDR, etc.) ; Piloter avec les responsables applicatifs le backlog des vulnérabilités et assurer le suivi des plans de remédiation. ?Gestion du traitement des incidents Assurer le maintien en conditions opérationnelles des services de sécurité ; Intervenir en expertise N3 lors d?incidents de sécurité majeurs ; Réaliser des analyses forensiques (endpoint et réseau) et produire les rapports d?investigation associés ; Identifier les indicateurs de compromission (IoC) et contribuer à la définition des mesures correctives. ?Contrôles et conformité Réaliser des audits de conformité des accès (comptes utilisateurs et à privilèges, messagerie, etc.) ; Suivre la conformité du parc en termes d?obsolescence et de niveau de patch ; Contrôler l?application des bonnes pratiques de sécurité sur les environnements IaaS, PaaS, SaaS et on-premise. ?Documentation et amélioration continue Rédiger et maintenir à jour les procédures et preuves de sécurité ; Veiller à la cohérence de la documentation avec les normes ISO et les politiques internes ; Être force de proposition dans l?amélioration continue des processus de sécurité.