Le poste combine sécurité opérationnelle (Microsoft Defender XDR, SOC, vulnérabilités) et interventions réseau (firewalls, VPN, segmentation, supervision). - Administration et exploitation de Microsoft Defender XDR (EDR/XDR). - Analyse, investigation et réponse à incidents de sécurité. - Gestion des vulnérabilités : identification, priorisation, coordination des remédiations. - Contribution aux audits SSI, évaluations de risques et tests d'intrusion internes. - Mise à jour et application de la PSSI, rédaction de procédures et documentation sécurité. - Gestion et administration des firewalls, des règles de sécurité et de la segmentation réseau. - Sécurisation des flux, configuration des VPN IPsec/SSL et VLAN. - Supervision réseau & sécurité (SIEM, IDS, monitoring). - Support avancé auprès de la DSI sur les sujets réseau & sécurité.- Expérience confirmée en cybersécurité opérationnelle (EDR/XDR, SOC, incidents). - Maîtrise d'un EDR de référence : Microsoft Defender, SentinelOne, CrowdStrike, Trend Micro... - Connaissances solides en réseau : VLAN, VPN, firewall (Fortinet, Cisco, pfSense...). - Connaissances en gestion des vulnérabilités (Qualys, Rapid7, Nessus, OpenVAS...). - À l'aise sur Windows / Linux, Active Directory, durcissement et bonnes pratiques. - Rigueur, autonomie, curiosité et goût pour la documentation technique. Ce que le poste vous offre : - Un rôle transverse mêlant sécurité, SOC, réseau et projet. - Participation active à la montée en maturité sécurité du groupe. - Environnement moderne : Microsoft 365, Azure, Defender XDR, Fortinet. - Un poste en contact direct avec la DSI, impact concret et responsabilités.