Ingénieur Sécurité systèmes Microsoft Run et Build Élaborer des solutions standard de cybersécurité et des services associés, sur la base des besoins exprimés par la Compagnie, à des coûts maîtrisés (POC et Pilote) Dispose d?une expertise reconnue dans le domaine de la surveillance / détection cyber. Outre ses compétences techniques : Il contribue auprès du SDM à la fourniture des éléments nécessaires pour la comitologie globale Il anime les comités opérationnels du Lot 3 quand cela est nécessaire Missions Prise en compte des tickets d?incident issues du CERT ou du SOC du client et alertes sur les collectes de Logs Analyse d?impact et de risque, qualification de la gravité dans le contexte spécifique du site, en fonction des services souscrits, etc. Identification de l?ensemble des sites et des périmètres concernés ; Proposition et confirmation des actions de remédiation définies par le SOC le cas échéant ; Plan d?action ; Communication et alerte vers les sites concernés, transmission des actions de remédiations attendues ; Assistance à la remédiation en collaboration avec les sites concernés ; Suivi de la remédiation avec les sites Escalades aux équipes ICSC selon les modalités définies au PAQ Relance / suivi des incidents jusqu?à leur clôture (utilisation de ServiceNow ITSM, SecOps, GLPI). Suggestion d?évolutions (KB, process, ?) au SDM Mise à jour des KB opérationnelles compétences techniques : Microsoft WSUS / AD / SCCM / Defender / Print service, Certification MCSA 70-411 : Administering Windows Server ou expérience faisant état d?une expertise équivalente. Wallix Connaissance et/ou expérience d?intervention autour des solutions Wallix Bastion / Wallix Access Manager Connaissance et/ou expérience d?intervention autour des solutions Syncovery / Silvershield ou équivalents (sftp, ssh, etc.) Cybereason, Développement/maintenance de script d?automatisation + Dashboard PowerBI Profil candidat: Ingénieur Sécurité systèmes Microsoft Run et Build Élaborer des solutions standard de cybersécurité et des services associés, sur la base des besoins exprimés par la Compagnie, à des coûts maîtrisés (POC et Pilote) Dispose d?une expertise reconnue dans le domaine de la surveillance / détection cyber. Outre ses compétences techniques : Il contribue auprès du SDM à la fourniture des éléments nécessaires pour la comitologie globale Il anime les comités opérationnels du Lot 3 quand cela est nécessaire Missions Prise en compte des tickets d?incident issues du CERT ou du SOC du client et alertes sur les collectes de Logs Analyse d?impact et de risque, qualification de la gravité dans le contexte spécifique du site, en fonction des services souscrits, etc. Identification de l?ensemble des sites et des périmètres concernés ; Proposition et confirmation des actions de remédiation définies par le SOC le cas échéant ; Plan d?action ; Communication et alerte vers les sites concernés, transmission des actions de remédiations attendues ; Assistance à la remédiation en collaboration avec les sites concernés ; Suivi de la remédiation avec les sites Escalades aux équipes ICSC selon les modalités définies au PAQ Relance / suivi des incidents jusqu?à leur clôture (utilisation de ServiceNow ITSM, SecOps, GLPI). Suggestion d?évolutions (KB, process, ?) au SDM Mise à jour des KB opérationnelles