I IT Security SecOps Senior - Freelance (H/F) Paris ( Non précisé ) Freelance · Junior · - / il y a 1 sem. ›

Zeroday Cyber Academy; Paris; Hybrid; EUR 90,000 - 130,000; Full time

Job summary

Zeroday Cyber Academy recherche un expert IT Security SecOps Senior pour rejoindre ses équipes IT Security basées à Paris. Rattaché à un acteur majeur des marchés financiers et CCP, vous garantissez la sécurité, la résilience et la disponibilité des infrastructures IT et des applications métiers dans un cadre réglementaire international.

Vous piloterez les activités de sécurité opérationnelle, la gestion des vulnérabilités et la réponse aux incidents cyber, tout en coordonnant les services

Qualifications

• Expérience significative en sécurité IT opérationnelle dans un milieu financier.
• Capacité à gérer les vulnérabilités, incidents et déploiement de correctifs.
• Connaissances solides des contrôles EDR/antivirus et des règles de pare-feu.

Responsibilities

• Piloter la gestion des vulnérabilités et les campagnes de remédiation.
• Superviser les incidents, analyser les causes et coordonner les actions.
• Contrôler les mesures de sécurité et assurer la conformité ITIL/SLA.
• Échanger avec les fournisseurs et piloter les services de cybersécurité.

Skills

Sécurité réseau

Gestion vulnérabilités

Gestion incidents

SIEM

EDR

ITIL

Conformité sécurité

Cloud sécurité

IAM/PAM

Protection des données

Education

BAC+5 informatique / cybersécurité

Formation spécialisée

Tools

VMware

PAM

SIEM tools

Job description

Contexte

Dans le cadre du renforcement de son dispositif de cybersécurité, un acteur majeur des marchés financiers et chambre de compensation (CCP) recherche un expert IT Security SecOps Senior pour rejoindre ses équipes IT Security basées à Paris.

La mission consiste à garantir la sécurité, la résilience et la disponibilité des infrastructures IT et des applications métiers, dans un environnement financier critique, fortement réglementé et international.

Le consultant interviendra sur les activités de sécurité opérationnelle, de gestion des vulnérabilités, de réponse aux incidents cyber et de pilotage des services de sécurité internes et externalisés.

Missions

Gestion des vulnérabilités (Vulnerability Management)

• Assurer une veille sur les cybermenaces et les vulnérabilités émergentes (Threat Intelligence).


• Analyser les rapports de scans de vulnérabilités des infrastructures et applications.


• Piloter et challenger les plans de remédiation auprès des équipes techniques.


• Coordonner les campagnes de correctifs urgents (patch management).

Gestion des incidents de cybersécurité

• Superviser les événements et alertes de sécurité issus des outils internes et des services SOC externalisés.


• Participer à la gestion des incidents cyber : analyse, confinement, éradication et investigation forensic.


• Coordonner les actions de remédiation et de reprise avec les équipes IT.


• Contribuer à l'amélioration continue des dispositifs de détection et de réponse aux incidents.

Sécurité opérationnelle et contrôles

• Réaliser des contrôles de sécurité sur les infrastructures et applications.


• Vérifier la couverture des solutions EDR/antivirus et la conformité des règles de pare-feu.


• Apporter une expertise technique aux équipes IT Security dans l'évaluation des contrôles.


• Identifier les écarts de sécurité et proposer des actions correctives.

Pilotage des services de cybersécurité

• Superviser les prestations de sécurité externalisées et coordonner les interactions avec les fournisseurs.


• Suivre les engagements de service (SLA), les indicateurs de performance (KPI) et les tableaux de bord.


• Contribuer aux processus ITIL : gestion des changements, incidents et problèmes.


• Évaluer les impacts des changements techniques et applicatifs sur le niveau de sécurité.

Projets de cybersécurité

• Participer aux projets d'amélioration et de renforcement de la posture de cybersécurité.


• Accompagner les équipes IT dans l'intégration des exigences de sécurité.


• Coordonner les interventions avec les équipes techniques internes et les prestataires externes.

Compétences techniques requises

• Sécurité réseau : firewalls, segmentation, protection des flux.


• Sécurité des systèmes : OS, bases de données, middleware et applications.


• Cloud et virtualisation : sécurité des environnements VMware.


• Gestion des identités : IAM, PAM et gestion des secrets.


• Protection des données : chiffrement et mécanismes de sécurisation.


• Vulnerability Management : scans, analyse des risques, remédiation et patch management.


• Endpoint Security : EDR, antivirus et protection des postes et serveurs.


• Security Monitoring : SIEM, SOC, détection et traitement des alertes.


• Incident Response : investigation, forensic, containment et recovery.


• IT Service Management : processus ITIL, suivi des SLA/KPI et pilotage de prestataires.

Profil recherché

• Formation supérieure en informatique, cybersécurité ou ingénierie (Bac+3 à Bac+5 ou expérience équivalente).


• Minimum 10 ans d'expérience en sécurité IT opérationnelle, idéalement en tant que Security Engineer, SecOps Engineer ou expert cyber.