Expert SecOps - H/F

Notre client, fintech spécialisée dans les solutions de paiement omnicanal, recherche un(e) Expert SecOps pour rejoindre son équipe tech basée à Nantes.

Rattaché(e) directement au Responsable de la Sécurité des Systèmes d'Information (RSSI) et intégré(e) à une équipe SSI de quatre personnes, vous apportez votre expertise pour auditer, structurer et faire monter en maturité l'ensemble des opérations de sécurité.

Le poste s'inscrit dans un contexte de croissance où la sécurisation des produits et des infrastructures constitue un enjeu stratégique.

Supervision et structuration du SOCLe/la titulaire du poste réalise un état des lieux de l'existant afin de bâtir une feuille de route claire. Il/elle prend en charge le pilotage de la supervision de sécurité au quotidien et effectue les benchmarks d'outils du marché adaptés aux contraintes budgétaires.

• Réalisation d'audits et cadrage des besoins métiers.
• Pilotage du prestataire de services managés et définition de son périmètre d'intervention.
• Réponse aux incidents et CSIRTIl/elle structure la gestion des incidents en définissant une chaîne d'escalade et des procédures de réponse opérationnelles. En cas d'événement critique, il/elle assure la coordination technique auprès des équipes internes.
• Coordination de la communication opérationnelle lors des crises.
• Assurance de la conformité des déclarations d'incidents en lien avec la gestion de projet sécurité.
• Gestion des vulnérabilités (VOC) et préventionLe/la professionnel(le) recruté(e) met en place un processus de détection des vulnérabilités adapté à la réalité du parc informatique. Il/elle définit des indicateurs de suivi pour la direction et pilote la résorption des failles.
• Analyse des logs complexes et réalisation d'investigations numériques (forensics).
• Cadrage et suivi des campagnes de test d'intrusion (pentest) et de Bug Bounty.

Ce poste offre des perspectives de développement d'expertise sur un produit complexe et évolutif, au sein d'une organisation favorisant l'autonomie et la prise d'initiative.

Le poste est basé à Nantes, au sein d'une équipe tech structurée. L'organisation propose un fonctionnement hybride, avec du télétravail régulier.

PROFIL RECHERCHÉ

Ce poste s'adresse à un(e) candidat(e) justifiant d'au moins trois ans d'expérience dans un environnement CSIRT ou SOC, avec une maîtrise complète du cycle de vie des incidents de sécurité.

Formation supérieure (Bac+5) en informatique, cybersécurité ou diplôme d'ingénieur équivalent.

Pratique confirmée de la réponse aux incidents, de l'investigation numérique (forensics) et de la gestion des vulnérabilités.

Capacité à piloter des prestataires externes, des audits d'intrusion et des programmes de Bug Bounty.

Connaissance des architectures logicielles et maîtrise des analyses de logs complexes.

Forte autonomie permettant de structurer proactivement l'activité dès l'prise de fonction.

Esprit d'analyse et de synthèse, associé à une capacité à maintenir son sang-froid en situation de crise.

Aptitude à traduire des enjeux techniques complexes en messages clairs pour des interlocuteurs non spécialistes ou la direction.

Conditions proposées :

• Rémunération indicative : 55 000 € à 65 000 € brut annuel selon profil et expérience.
• Contrat : CDI
• Localisation : Nantes
• Télétravail : 2j/semaine