Ingénieur Sécurité Opérationnelles - Secops H / F

SYNANTO; Avignon; Sur place; EUR 50 000 - 65 000; Plein temps

Résumé du poste

Une entreprise de sécurité informatique recherche un Responsable Sécurité pour suivre et gérer les vulnérabilités, piloter des projets de sécurité, et assurer la conformité des environnements. Le candidat idéal aura une solide expérience en SecOps, des connaissances approfondies en systèmes Windows et Linux, ainsi qu'une maîtrise des outils de gestion des vulnérabilités. Ce poste nécessite rigueur, autonomie et bonnes compétences communicatives.

Qualifications

• Expérience en environnement SecOps ou sécurité opérationnelle souhaitée.
• Rigueur, autonomie et esprit d'équipe sont essentiels.
• Bonne communication avec des interlocuteurs techniques et non techniques requise.

Responsabilités

• Assurer le suivi des vulnérabilités et coordonner le patch management.
• Mettre en place et suivre les mesures correctives.
• Piloter des projets sécurité transverses.

Connaissances

Connaissance des environnements Windows

Connaissance des environnements Linux

Gestion des vulnérabilités

Utilisation de solutions EDR

Compréhension des architectures IT

Coordination de projets

Outils

Tenable

Crowdstrike

Zscaler

Description du poste

Responsabilités

• Assurer le suivi des vulnérabilités (via Tenable ou résultats de pentest) : détection, qualification, plan d'action, coordination du patch management.
• Mettre en place et suivre les mesures correctives en lien avec les équipes techniques.
• Participer aux analyses de risques opérationnelles et proposer des recommandations.
• Piloter des projets sécurité transverses (durcissement, onboarding sécurité, évolutions techniques, émettre des directives de sécurité au niveau des projets).
• Coordonner les actions avec les différentes équipes IT (systèmes, réseaux, poste de travail).
• Rédiger la documentation associée (procédures, plans d action, rapports de suivi).
• Implémenter et configurer les mesures de hardening sur systèmes Windows et Linux (optionnel).
• Assurer la conformité des environnements avec les bonnes pratiques sécurité et les politiques internes.
• Participer à la mise en oeuvre de mesures de sécurité périmétriques et internes (Zscaler, proxy).
• Participer à l onboarding des machines dans les outils de sécurité (EDR Crowdstrike, gestion des logs).
• Contribuer à la configuration et à l'exploitation des outils de log management (SIEM, agents, collecte).
• Suivre les événements de sécurité détectés et proposer les actions appropriées.

Compétences techniques

• Très bonne connaissance des environnements Windows et Linux, et de leur durcissement (hardening).
• Maîtrise des outils de vulnérabilité management (Tenable ou équivalent).
• Expérience avec une solution EDR (idéalement Crowdstrike).
• Connaissance des solutions proxy / cloud (type Zscaler).
• Sensibilité aux problématiques de log management, SIEM, onboarding des équipements.
• Compréhension des architectures techniques IT (réseau, systèmes, cloud).

Compétences transverses

• Capacité à coordonner et suivre des projets sécurité.
• Rigueur, autonomie, sens de l organisation et esprit d équipe.
• Bonne communication avec des interlocuteurs techniques et non techniques.

Expérience

• Expérience en environnement SecOps / sécurité opérationnelle fortement souhaitée.