Descriptif du poste: Responsable en cybersécurité avec une expertise approfondie des infrastructures cloud (AWS) et on-premises (VMWare, Palo Alto, Cisco, Fortinet, F5), ainsi que des stacks applicatives (Java, PHP, Angular). Une connaissance des meilleures pratiques ISO 2700x est nécessaire pour guider les équipes dans l'alignement du système de gestion de la sécurité avec les directives NIS2. Les activités de sécurité opérationnelle incluent : * Surveillance et monitoring : Supervision des systèmes d'information, analyse des logs de sécurité, suivi des SIEM et outils de détection, veille sur les nouvelles menaces. * Détection et analyse d'incidents : Triage et classification des alertes, analyse des IOCs, corrélation d'événements suspects, investigation des incidents. * Réponse aux incidents : Isolement des systèmes compromis, éradication des menaces, restauration des services, communication avec les parties prenantes. * Threat hunting proactif : Recherche de menaces non détectées, analyse comportementale, utilisation du threat intelligence, développement d'hypothèses de compromission. * Gestion et amélioration : Maintenance des outils de sécurité, ajustement des règles de détection, documentation des procédures, formation des équipes, reporting, post-mortem et amélioration continue. * Activités transverses : Coordination avec les équipes IT, support aux autres métiers, tests de sécurité, conformité réglementaire et audits. Expériences pratiques souhaitées : * F5, Palo Alto (Prisma et Cortex XDR), Fortinet, Cisco * AWS (IAM, WAF, Guard Duty, Cloud Trail) * VMWare 8 * Microsoft (Windows, AD, ADFS, WSUS) * Linux (Debian, CentOs, Kali) * Tenable CS&IO, Qualys, CyberWatch, HarfangLab Expériences théoriques souhaitées : * Sécurité d'une infrastructure cloud, SASE * Normes ISO 27001, NIS2, RGPD Profil recherché: * Titulaire d'un diplôme d'ingénieur, vous avez au moins 5 ans d'expérience réussie en cybersécurité dans un cadre industriel et technique, idéalement dans le secteur de la Défense. * Vous savez prendre des initiatives pour mettre en place les méthodes et outils appropriés afin de compléter les développements actuels en matière d'infrastructure et de cybersécurité. * Vous maîtrisez les règles de cybersécurité et leur application logicielle, avec une expérience technique sur des projets à dominante logicielle, de préférence dans l'industrie. * Vous êtes familier avec la spécification, le cycle de développement, l'installation, le débogage et les méthodes agiles. * Vous connaissez des outils comme IriusRisk (ou équivalent), JIRA pour le suivi des bugs, SonarQube et Git. * Vous utilisez la suite Microsoft. * Une connaissance des systèmes complexes de drones serait un atout.