Responsable SecOps H/F

En tant que Responsable Sécurité Opérationnelle, votre objectif principal sera de garantir la sécurité de nos environnements de production informatique, de piloter l’activité SECOPS au quotidien et de coordonner la gestion des incidents de sécurité.

Vos responsabilités se déclineront ainsi :

• Sécurisation des environnements : Assurer la protection globale des infrastructures, des systèmes, des applications et des flux de production.
• Gestion des outils de sécurité : Administrer, optimiser et faire évoluer notre écosystème de sécurité (SIEM, EDR/XDR, WAF, scanners de vulnérabilités, etc.).
• Gouvernance et Conformité : Veiller à l’application rigoureuse des standards et des politiques de cybersécurité de l’entreprise.
• Supervision et Incidentologie : Piloter la détection et le traitement des alertes, et coordonner la gestion des incidents de cybersécurité avec l’ensemble des équipes concernées.
• Remédiation et Amélioration : Gérer les vulnérabilités, suivre les audits, déployer les plans de remédiation et contribuer activement à l’amélioration continue des processus SECOPS et DevSecOps.
• Accompagnement technique : Conseiller et accompagner les équipes IT sur tous les sujets liés à la sécurité et lors des projets techniques

PROFIL RECHERCHÉ

• Parcours : Vous justifiez d'un minimum de 7 ans d'expérience en production IT, cybersécurité opérationnelle ou SECOPS. Une expérience éprouvée en gestion d’incidents est requise (une expérience en SOC sera fortement appréciée).
• Expertise technique : Vous maîtrisez les environnements Windows et Linux, ainsi que la plateforme Azure. Vous possédez une solide connaissance des outils SIEM, EDR/XDR, WAF, IAM et des scanners de vulnérabilités.
• Normes et Référentiels : Vous êtes à l'aise avec les frameworks de sécurité standards comme l'ISO 27001, le NIST ou les recommandations de l'ANSSI.
• Environnement technologique maîtrisé :
• Systèmes & Cloud : VMware, Citrix, Nutanix, Azure, Microsoft 365, Docker, Kubernetes, OpenShift.
• Identité : Active Directory, Entra ID, ADFS, Keycloak.
• Réseau & Sécurité : Cisco, Fortinet, Palo Alto, SentinelOne, Tenable, OpenSearch, PKI.
• Qualités humaines :
• Sang-froid et forte capacité à gérer les situations de crise.
• Excellent relationnel permettant un travail transverse efficace avec l'ensemble des équipes IT et métiers.
• Pragmatisme, avec la capacité à concilier les exigences de sécurité et les contraintes métiers.