POSTE : Ingénieur Sécurité Opérationnelle H/F DESCRIPTION : En tant qu'Ingénieur Sécurité Opérationnelle, vous apportez votre expertise en techniques d'attaque et de défense des systèmes d'information (SI) pour : - Implémenter les bonnes pratiques de sécurité (security by design) - Participer à la rédaction des politiques techniques de sécurité - Réaliser une veille liée au renseignement sur la menace - Sensibiliser les personnels techniques avec un discours adapté - Rédiger les procédures de réponse à incident - Créer des KPI de sécurité et reporter aux équipes DSI et RSSI - Participer aux projets de sécurisation de l'infrastructure - Assurer la cohérence technologique et le respect des standards de sécurité dans les projets informatiques de la DSI - Piloter les plans d'actions de mise en oeuvre des outils de protection du SI (SOC, Centralisation de logs, scans de vulnérabilités, DLP, EDR, SIEM, etc.) - Industrialiser l'intégration des mesures de sécurité dans les architectures Vous serez également en charge de : - Surveiller et réagir aux événements et incidents de sécurité - Piloter le SOC externalisé et les processus de réponse à incident - Collecter les preuves, analyser les attaques et produire des rapports techniques en cas d'incident - Vérifier le respect des politiques de sécurité et la conformité du SI - Piloter les audits techniques de sécurité externalisés - Paramétrer les outils de sécurité pour identifier les anomalies - Planifier les actions de remédiation des anomalies - Améliorer continuellement le hardening du parc (postes de travail, serveurs Windows et Linux, briques d'infrastructure) Informations complémentaires - Type de contrat : CDI - Rémunération : À négocier en fonction de l'expérience et des compétences - Avantages : Formation continue, participation à des conférences, télétravail partiel possible PROFIL : - Formation : Bac +4/5 - Expérience : Minimum 5 ans dans la sécurité offensive et/ou défensive - Compétences techniques : - Outils de sécurité offensifs et défensifs (scan, injection, dump, forensic) - Langages de script (idéalement PowerShell et/ou Python) - Qualités requises : - Force de proposition - Solides capacités d'analyse - Autonomie dans la construction et le pilotage de plans d'actions - Bon sens relationnel - Pédagogie adaptée pour sensibiliser les collaborateurs et vulgariser les éléments techniques