Ingénieur Sécurité opérationnelles / SECOPS (H/F)

Synanto; Avignon; Sur place; EUR 60 000 - 90 000; Plein temps

Résumé du poste

Synanto recherche un Ingénieur Sécurité opérationnelles / SECOPS (H/F) pour superviser les activités SecOps. Le poste couvre le suivi des vulnérabilités, le patch management, l’analyse de risques et la conduite de projets sécurité transverses au sein d’un écosystème IT varié.

Vous aurez pour mission d’implémenter le hardening sur Windows/Linux, d’assurer la conformité et d’orchestrer les outils de sécurité (EDR CrowdStrike, SIEM) tout en collaborant avec les équipes IT et sécurité. CDI, Avignon.

Qualifications

• Expérience en sécurité opérationnelle (SecOps)
• Maîtrise des outils de gestion des vulnérabilités (Tenable ou équivalent)
• Expérience avec une solution EDR (CrowdStrike)
• Connaissance des solutions proxy/cloud (Zscaler) et du SIEM/gestion des logs
• Capacité à coordonner des projets sécurité et à documenter les actions
• Compréhension des architectures IT (réseaux, systèmes, cloud)

Responsabilités

• Assurer le suivi des vulnérabilités et coordination du patch management.
• Mettre en place et suivre mesures correctives avec les équipes techniques.
• Participer à l’analyse des risques opérationnels et recommander des actions.
• Piloter des projets sécurité transverses et rédiger les directives.
• Coordonner les actions avec les équipes IT (réseaux, systèmes, poste de travail).
• Rédiger la documentation associée (procédures, plans d’action).
• Implémenter le hardening sur Windows et Linux (optionnel).
• Assurer la conformité avec les politiques internes et les bonnes pratiques sécurité.
• Mettre en œuvre des mesures périmétriques et internes (Zscaler, proxys).
• Onboarder les machines dans les outils de sécurité (EDR CrowdStrike).
• Contribuer à la configuration et à l’exploitation des outils de log management (SIEM).
• Suivre les événements de sécurité et proposer les actions adaptées.

Connaissances

Windows & Linux hardening

Vuln management

EDR CrowdStrike

Proxy & Cloud security (Zscaler)

Log management & SIEM

IT networks & cloud architectures

Outils

Tenable

CrowdStrike

Zscaler

Description du poste

Offre n° 7043910
Ingénieur Sécurité opérationnelles / SECOPS (H/F)

Synanto est une ESN à taille humaine avec un management de proximité, une culture et des valeurs qui inscrivent nos collaborateurs au cœur de son développement. En effet, la relation avec nos consultants est un des leviers de notre proposition de valeur nous permettant d'instaurer une relation durable, tout en les accompagnant à devenir des experts.En ce sens, intégrer Synanto - devenir un Talent - - c'est l'assurance de se voir proposer des missions stimulantes et d'évoluer en ayant un véritable plan de carrière.Nos secteurs d'intervention sont variés (Industrie, Energie, Transports, Distribution, Edition de logiciels ou Secteur public), avec une expertise qui reste dominante dans le secteur Banque, Finance et Assurance.Aujourd'hui, Synanto, ce sont

• 4 agences en France (Paris, Lyon, Aix-en-Provence et Montpellier) et 2 à l'étranger (Luxembourg et Tunisie)
• 260 collaborateurs
• 1 spécialisation dans le domaine Banque / Finance / Assurance
• 1 promesse : Vos Projets, Nos Talents, Une Rencontre
• 5 valeurs fortes : Synergie, Entraide, Transparence, Diversité, Optimisme

De nombreux talents ont déjà rejoint notre équipe, pour une vision différente, des opportunités de carrière et des projets innovants. Pourquoi pas vous !?... Venez écrire l'histoire d'une entreprise, experte des SI à dimension humaine.

Le poste : Missions principales

• Assurer le suivi des vulnérabilités (via Tenable ou résultats de pentest ) : détection, qualification, plan d'action, coordination du patch management.
• Mettre en place et suivre les mesures correctives en lien avec les équipes techniques.
• Participer aux analyses de risques opérationnels et proposer des recommandations.
• Piloter des projets sécurité transverses (durcissement, onboarding sécurité, évolutions techniques, Emettre des directives de sécurité au niveau des projets'. ).
• Coordonner les actions avec les différentes équipes IT (systèmes, réseaux, poste de travail).
• Rédiger la documentation associée (procédures, plans d'action, rapports de suivi).
• Implémenter et configurer les mesures de hardening sur systèmes Windows et Linux (optionnel).
• Assurer la conformité des environnements avec les bonnes prâtices sécurité et les politiques internes.
• Participer à la mise en œuvre de mesures de sécurité périmétriques et internes (Zscaler, proxy?).
• Participer à l'onboarding des machines dans les outils de sécurité (EDR Crowdstrike, gestion des logs).
• Contribuer à la configuration et à l'exploitation des outils de log management (SIEM, agents, collecte).
• Suivre les événements de sécurité détectés et proposer les actions appropriées.

Profil recherché

Compétences techniques

• Très bonne connaissance des environnements Windows et Linux, et de leur durcissement (hardening).
• Maître des outils de vulnérabilité management (Tenable ou équivalent).
• Expérience avec une solution EDR (idéalement Crowdstrike).
• Connaissance des solutions proxy/cloud (type Zscaler).
• Sensibilité aux problématiques de log management, SIEM, onboarding des équipements.
• Compréhension des architectures techniques IT (réseau, systèmes, cloud).

Compétences transverses

• Capacité à coordonner et suivre des projets sécurité.
• Rigueur, autonomie, sens de l'organisation et esprit d'équipe.
• Bonne communication avec des interlocuteurs techniques et non techniques.

Expérience

• Expérience en environnement SecOps / sécurité opérationnelle fortement souhaitée.

Type de contrat CDI
Contrat travail