Descriptif du poste: Présence hebdomadaire requise (au moins une fois) et possibilité d'internalisation.   CONTEXTE :  Dans le cadre du renforcement du pole cybersécurité de notre client, nous recherchons un Ingénieur Sécurité Opérationnelle disposant d'une expérience significative (minimum 5 ans) en sécurité des systèmes d'information. Vous interviendrez au sein d'un environnement exigeant et collaboratif, en lien étroit avec les équipes infrastructure, réseau et SecOps, afin de garantir la sécurité opérationnelle du SI de nos clients. MISSIONS :  - Assurer le maintien en conditions opérationnelles des outils de sécurité opérationnelle : EDR, SIEM, solutions proxy/cloud (Zscaler), gestion des logs et plateformes de vulnérabilités. - Suivre et analyser les événements de sécurité détectés, proposer et coordonner les actions correctives avec les équipes techniques. - Gérer le cycle de vie des vulnérabilités : détection, qualification, suivi, plan d'action et coordination du patch management. - Mettre en place, monitorer et maintenir les mesures de durcissement (hardening) sur les systèmes Windows et Linux. - Participer aux analyses de risques opérationnelles, identifier les impacts sur la sécurité et proposer des recommandations pragmatiques. -Contribuer au maintien en conditions opérationnelles des infrastructures de sécurité périmétriques et internes : intégration et configuration des solutions Zscaler (ZIA/ZPA), relai proxy on-prem, etc. - Participer aux projets sécurité transverses : onboarding des équipements, directives sécurité projet, évolutions techniques et durcissement. - Rédiger et maintenir la documentation opérationnelle et les procédures liées aux outils et processus de sécurité. - Assurer le support opérationnel aux équipes internes et aux utilisateurs pour les incidents liés à la sécurité. - Contribuer à la conformité des environnements avec les politiques internes et les bonnes pratiques sécurité. - Optimiser et automatiser les process MCO pour les outils de sécurité, alertes et reporting. COMPÉTENCES TECHNIQUES :  Très bonne maîtrise des environnements Windows et Linux, et de leur durcissement (hardening). Expertise en vulnérabilité management (Tenable ou équivalent). Expérience avec une solution EDR (idéalement Crowdstrike). Connaissance des solutions proxy/cloud (type Zscaler). Sensibilité aux problématiques de log management, SIEM, onboarding des équipements. Compréhension solide des architectures IT (réseau, systèmes, cloud).   TECHNOS CLÉS : Systèmes : Windows, Linux, durcissement (hardening). Vulnérabilités : Tenable ou équivalent. EDR : Crowdstrike ou similaire. Proxy / Cloud Security : Zscaler (ZIA - proxy utilisateurs, ZPA - module ZTNA). Log Management / SIEM : NSS (collecte de logs), relai proxy on-prem, onboarding équipements. Réseau & Cloud : Connaissance des architectures réseau, systèmes et cloud. Autres technologies STS : Expérience ou capacité à apprendre rapidement les outils et modules complémentaires utilisés dans l'environnement STS. Profil recherché: Nous recrutons un ingénieur SecOps F/H afin d'accompagner nos clients dans leurs projets, basés principalement sur le département des Bouches du Rhône.   Vous avez une expérience en tant que consultant, expert, ingénieur, spécialiste ou administrateur Securité Opérationnelle (SecOps) ? Alors la suite va vous intéresser !