Administrateur Sécurité Opérationnelle

Mission :

-Détecter et qualifier les incidents, alertes et vulnérabilités de sécurité, puis coordonner leur remédiation

-Orienter les équipes techniques vers les mesures correctives adaptées

-Administrer et maintenir les solutions de sécurité opérationnelle

-Contribuer à l’amélioration continue des pratiques et sensibiliser aux enjeux de sécurité

-Assurer la gestion quotidienne du RUN SecOps : incidents, demandes, alertes, vulnérabilités et escalades vers le SOC, les éditeurs et les constructeurs

-Analyser et qualifier les alertes, prioriser les actions de remédiation et suivre leur mise en oeuvre avec les équipes techniques

-Assurer le maintien en condition opérationnelle et l’administration des solutions du périmètre de sécurité

-Suivre la couverture des équipements et les indicateurs opérationnels en lien avec les équipes concernées

-Accompagner les projets IT dans l’intégration des mesures de sécurité opérationnelle et la préparation de leur mise en production

-Sensibiliser les collaborateurs et maintenir à jour la documentation et les procédures opérationnelles

Les Interlocuteurs :

-RSSI, RSO, chefs de projet IT, responsables d’application, architecte technique et équipes DSI

-SOC I-Tracing et équipes de proximité françaises et européennes

-Collaborateurs internes

Profil recherché

Compétences requises

Techniques

-Microsoft 365 E5 EEA : Defender for Office 365, Entra ID, Intune, Exchange et Purview

-EDR et gestion des vulnérabilités : SentinelOne

-Proxy et sécurité des accès : Netskope One

-PAM : Wallix Bastion et Access Manager

-Supervision opérationnelle avec le SOC I-Tracing et suivi de couverture du parc avec Overview

-Environnements Azure multi-tenant

-BYOD dans l’environnement Microsoft : sécurisation des accès et des appareils personnels

-Postes de travail Windows et macOS ; serveurs Windows et Linux ; notions réseau et firewall

Aptitudes professionnelles

-Rigoureux et méthodique : respect des procédures et traçabilité des actions

-Bon relationnel : travail en équipe et communication avec des interlocuteurs variés

-Autonomie : capacité à s’organiser et à gérer les priorités

-Curiosité : intérêt pour l’actualité numérique et les évolutions de la cybersécurité

-Bon niveau en anglais, à l’écrit et à l’oral

• 3 à 5 ans d'expérience