Descriptif du poste:   Dans le cadre de sa politique diversité et inclusion, l'AGPM s'engage à étudier toutes les candidatures, à reconnaitre et à promouvoir tous les talents, quels que soient leurs croyances, handicap, origine ethnique, sexe, orientation sexuelle, âge ou tout autre critère qui pourrait faire l'objet d'une discrimination. Au sein de la Direction de l'Organisation des Systèmes d'Information (DOSI), la Division Sécurité du SI a pour mission de garantir un haut niveau de protection face aux menaces en couvrant l'ensemble du cycle de défense. Elle joue un rôle central dans la stratégie de sécurité du système d'information de l'AGPM. Le poste s'intègre au sein d'une équipe composée de 6 collaborateurs internes et 3 prestataires. L'Ingénieur Cybersécurité interagit au quotidien avec l'ensemble des divisions de la DOSI, l'équipe RSSI et les référents projets des différentes directions du Groupe. Ce poste offre l'opportunité de travailler dans un environnement à forte criticité, d'intervenir sur des incidents de sécurité complexes et de contribuer activement à la protection du patrimoine informationnel de l'entreprise. A ce titre, les missions seront les suivantes : · Détecter les menaces et activités suspectes sur l'ensemble du système d'information en analysant les journaux, les flux réseaux et les alertes des outils SIEM (Security Information and Event Management). · Réagir rapidement aux incidents de sécurité en appliquant les procédures définies et en coordonnant les actions avec les équipes concernées. · Mettre en place et maintenir les outils et usages de sécurité (antivirus, firewalls, IDS/IPS, solutions EDR - Endpoint Detection and Response). · Effectuer la corrélation des événements de sécurité et produire des rapports techniques détaillés pour la gouvernance et le suivi opérationnel. · Conduire des analyses approfondies des incidents pour identifier l'origine, l'impact et proposer des mesures correctives ou préventives. · Assurer une veille technologique et réglementaire sur les nouvelles menaces et vulnérabilités, et proposer des améliorations continues des dispositifs de sécurité. · Rédiger et mettre à jour la documentation technique et opérationnelle relative aux incidents, aux procédures et aux configurations des outils de sécurité. · Renforcer ponctuellement l'équipe sur les autres pôles en cas de forte activité ou de projets spécifiques.   Profil recherché:   De formation supérieure (Bac +5) en informatique, école d'ingénieur ou équivalent universitaire, vous justifiez d'une expérience d'au moins 5 ans dans le domaine de la cybersécurité. Vous maîtrisez les concepts de sécurité des systèmes d'exploitation, des réseaux et des protocoles, ainsi que le scripting pour l'automatisation des analyses. Vous avez une expérience confirmée dans l'analyse de journaux et de flux réseaux, la corrélation d'événements via des solutions SIEM et la connaissance du référentiel MITRE ATT&CK (Adversarial Tactics, Techniques & Common Knowledge). Des expériences complémentaires en cybersécurité offensive (tests d'intrusion) ou en gestion de crise informatique seront appréciées. Vous faites preuve d'une grande précision et rigueur dans l'analyse des alertes et le respect des procédures. Curieux(se) et doté(e) d'un esprit analytique, vous savez travailler en équipe, vous adapter à des environnements changeants et réagir rapidement face aux incidents critiques. Le poste basé à Toulon. Rejoindre le Groupe AGPM, c'est bénéficier de : Avantages financiers : o Une rémunération composée d'un fixe + d'une variable, basée sur vos résultats. o Une prime de vacances. o Titres repas : 12 € o 22 jours de RTT. o Mutuelle gratuite pour les enfants Avantages sociaux : o Compte épargne temps. o Un comité social et économique actif. o Une conciergerie d'entreprise. o Clubs sportifs, bibliothèque, salle de repos, espaces de convivialité. o Parking gratuit. o Gare SNCF à proximité. o Prise en charge de l'abonnement de transport en commun à hauteur de 75%. Rejoignez l'AGPM et contribuez à accompagner ceux qui s'engagent pour les autres.