Ingénieur SecOps / Expert Cybersécurité

Contexte
Expert Cybersécurité / Ingénieur SecOps recherché pour une mission au sein de la DSI d'un grand groupe international, secteur agroalimentaire, basé à Paris. Poste à contexte international, rattaché au Head of SecOps, en tant que référent technique Sécurité pour l'ensemble du Groupe.

Missions

• Contribuer au choix et à la mise en œuvre de solutions de sécurité adaptées

• Évaluer la cybersécurité au sein des projets IT et métiers

• Réaliser des études et projets Cybersécurité pour l'ensemble du Groupe (log management & DLP, formalisation d'un guide de durcissement des serveurs et assistance au déploiement sur les périmètres critiques, formalisation d'un TOM relatif à la gestion des vulnérabilités et accompagnement de son déploiement…)

• Animer des comités de gestion des vulnérabilités avec chaque BU du Groupe

• Cartographier et suivre les vulnérabilités des assets critiques

• Participer à l'analyse technique et piloter la résolution d'incidents de sécurité en lien avec les entités impactées et les acteurs extérieurs (CSIRT, ANSSI, …)

• Réaliser la veille technique relative aux solutions de sécurité du marché et à l'actualité

• Piloter et apporter un accompagnement technique lors d'audits de vulnérabilités et tests d'intrusion sur les services utilisés par le Groupe ou des entités spécifiques, assurer la diffusion des résultats et la définition d'actions de remédiation puis leur suivi ; participer au déploiement des actions de remédiation au besoin

• Assister l'équipe cybersécurité dans ses activités de RUN (sollicitations diverses, réponse aux incidents, gestion des vulnérabilités, ticketing (SOC, ITSM, …), intégration de la sécurité dans les projets…)

• Selon profil, possibilité d'assister les entités dans leurs projets de sécurisation des environnements industriels (OT)

• Profil technique, rigoureux et autonome

• Minimum 5 ans d'expérience

• Anglais requis (contexte international)

• Environnement technique : Windows 10/11/2016 ou +, Azure/Office 365, ProofPoint (POD, EFD, TAP, TRAP, SER, PSAT), Qualys, SentinelOne, Sekoia, RecordedFuture (CTI), EasyVista, etc.