Missions:

• Assurer la protection et la surveillance de l'infrastructure informatique (réseaux, systèmes, données) contre les cyberattaques, les intrusions et les fuites de données.
• Assurer la mise en œuvre et l'amélioration continue des mesures de sécurité et du maintien en conditions de sécurité des infrastructures
• Participer à la détection d'incidents, à la réponse aux cybermenaces et au renforcement continue de la sécurité Infra.

Principales activités :

• Concevoir, installer et configurer des solutions de sécurité (FW, systèmes de détection d'intrusion (IDS/IPS), ARBOR, ...)
• Identifier les vulnérabilités, évaluer les menaces potentielles et réaliser des audits de sécurité réguliers (tests d'intrusion inclus) et proposer des solutions.
• Surveiller les réseaux et les systèmes pour détecter les activités suspectes.
• Analyser les Logs et coordonner la réponse aux incidents de sécurité (investigation, confinement, correction).

• Analyser des risques
• Gérer les vulnérabilités : scan, analyse, priorisation, remédiation
• Élaborer, suivre et mettre à jour les politiques, procédures et plans de sécurité, et veiller à leur application.
• Contribuer à l’amélioration des règles de détection et tableaux de bord
• Analyser les alertes de sécurité issues du SIEM, ELK, Wazuh et autres outils de monitoring.
• Rédiger les rapports d’incident et proposer les actions préventives/correctives.
• Contribuer à la mise en œuvre de plans de continuité (PCA/PRA) et tests de résilience.
• Se tenir informé des dernières tendances en matière de menaces et des nouvelles technologies de sécurité pour anticiper les attaques.

De formation ingénieur ou BAC +5, vous justifiez d'une expérience confirmée d’au moins 5 ans sur un poste équivalent. Vous avez le sens du service et souhaitez travailler sur des technologies variées.

 Compétences requises:

• Firewall et solutions fortinet
• solution Siem
• solution antiDDOS
• solutions de logs et monitoring Wazuh/ELK/Zabbix/grafana