Ingénieur Cybersécurité Opérationnelle H/F Groupe ADSN

Dans le cadre du renforcement de notre dispositif de cybersécurité interne, nous recherchons un Ingénieur Cybersécurité Opérationnelle en CDI pour rejoindre notre entité ADNOV.

Au sein de l'équipe Infrastructure Cloud & Cybersécurité, vous participerez activement à la surveillance, à la détection et à la protection du SI ADNOV.

Vous contribuerez au traitement des alertes de sécurité, à la réponse aux incidents, à la gestion des vulnérabilités ainsi qu'à l'amélioration continue de nos dispositifs de détection et d'automatisation.

Ce poste constitue une excellente opportunité pour développer votre expertise en cybersécurité opérationnelle et évoluer progressivement vers un rôle SecOps.

Vos missions :

Détection et investigation

• Prendre en charge les alertes remontées par notre SOC externalisé et nos différents outils de sécurité
• Qualifier les événements de sécurité et conduire les investigations de premier et deuxième niveau
• Analyser les incidents, rechercher les éléments de contexte nécessaires à leur compréhension et documenter les investigations réalisées
• Escalader les situations complexes auprès des référents de l'équipe lorsque nécessaire
  

Réponse à incident

• Participer aux actions de confinement, de remédiation et de rétablissement lors des incidents de sécurité
• Collaborer avec les équipes Infrastructure, Cloud, Exploitation et
• Développement afin d'assurer une gestion efficace des incidents
• Contribuer à l'amélioration des procédures, playbooks et retours d'expérience
• Garantir la traçabilité des actions menées dans les outils de suivi

Gestion des vulnérabilités et pilotage

• Qualifier et contextualiser les vulnérabilités identifiées
• Participer au suivi des plans de remédiation avec les équipes concernées
• Contribuer à la production et à la fiabilisation des indicateurs liés aux alertes, incidents et vulnérabilités
• Participer à l'amélioration continue de la posture de sécurité de l'entreprise
  

Outillage et automatisation

• Contribuer à l'amélioration des plateformes de détection et de supervision (SIEM, EDR, journalisation)
• Développer ou adapter des scripts simples afin d'automatiser des tâches récurrente
• Exploiter des API et participer à l'industrialisation des activités opérationnelles
• Participer à la documentation et à la capitalisation des connaissances techniques
  

Activités complémentaires

• Participer ponctuellement à l'intégration de la sécurité dans les projets
• Contribuer à la veille technologique et à l'évaluation de nouveaux outils ou capacités de détection
• Maintenir à jour la documentation opérationnelle
• Participer au partage des bonnes pratiques et à l'accompagnement technique des alternants