Dans le cadre d’un projet de Tierce Maintenance Exploitation pour un client du secteur public, nous recherchons un Ingénieur Sécurité / SecOps.
Vous interviendrez au sein du dispositif de sécurité du projet, en étroite collaboration avec le RSSI, les équipes de production, les équipes systèmes, réseaux, sécurité et applicatives. Votre rôle consistera principalement à assurer la gestion opérationnelle de la sécurité, le maintien en condition de sécurité du système d’information ainsi que le suivi des vulnérabilités, des alertes et des incidents.
À ce titre, vos principales missions seront les suivantes :
- Prendre en charge et suivre les activités opérationnelles liées à la sécurité du système d’information
- Contribuer au maintien en condition de sécurité des infrastructures et des services ;
- Analyser, qualifier et suivre les vulnérabilités et les obsolescences ;
- Identifier les environnements concernés et définir les mesures de remédiation adaptées ;
- Piloter les plans d’action avec les équipes techniques et suivre les échéances de correction ;
- Analyser et qualifier les alertes et incidents de sécurité ;
- Rechercher les indicateurs de compromission et analyser les journaux techniques ;
- Participer aux investigations et proposer des mesures conservatoires et correctives ;
- Assurer la traçabilité des analyses, des décisions et des actions réalisées ;
- Contrôler les comptes à privilèges, les accès d’administration et les habilitations ;
- Vérifier l’application des règles de configuration, de durcissement et de mise à niveau des correctifs ;
- Participer aux audits et préparer les éléments de preuve nécessaires ;
- Accompagner les équipes projets dans l’intégration des exigences de sécurité ;
- Produire les indicateurs et reportings nécessaires au pilotage de la sécurité ;
- Alerter le RSSI en cas de risque, de blocage ou d’écart significatif.