IT Security Secops Senior H/F Zodiak Conseil

Le besoin

Contexte

Dans le cadre du renforcement de son dispositif de cybersécurité, un acteur majeur des marchés financiers et chambre de compensation (CCP) recherche un expert IT Security SecOps Senior pour rejoindre ses équipes IT Security basées à Paris.

La mission consiste à garantir la sécurité, la résilience et la disponibilité des infrastructures IT et des applications métiers, dans un environnement financier critique, fortement réglementé et international.

Le consultant interviendra sur les activités de sécurité opérationnelle, de gestion des vulnérabilités, de réponse aux incidents cyber et de pilotage des services de sécurité internes et externalisés.

Missions

• Gestion des vulnérabilités (Vulnerability Management)

  • Assurer une veille sur les cybermenaces et les vulnérabilités émergentes (Threat Intelligence).
  • Analyser les rapports de scans de vulnérabilités des infrastructures et applications.
  • Piloter et challenger les plans de remédiation auprès des équipes techniques.
  • Coordonner les campagnes de correctifs urgents (patch management).

• Gestion des incidents de cybersécurité

  • Superviser les événements et alertes de sécurité issus des outils internes et des services SOC externalisés.
  • Participer à la gestion des incidents cyber : analyse, confinement, éradication et investigation forensic.
  • Coordonner les actions de remédiation et de reprise avec les équipes IT.
  • Contribuer à l'amélioration continue des dispositifs de détection et de réponse aux incidents.

• Sécurité opérationnelle et contrôles

  • Réaliser des contrôles de sécurité sur les infrastructures et applications.
  • Vérifier la couverture des solutions EDR/antivirus et la conformité des règles de pare-feu.
  • Apporter une expertise technique aux équipes IT Security dans l'évaluation des contrôles.
  • Identifier les écarts de sécurité et proposer des actions correctives.

• Pilotage des services de cybersécurité

  • Superviser les prestations de sécurité externalisées et coordonner les interactions avec les fournisseurs.
  • Suivre les engagements de service (SLA), les indicateurs de performance (KPI) et les tableaux de bord.
  • Contribuer aux processus ITIL : gestion des changements, incidents et problèmes.
  • Évaluer les impacts des changements techniques et applicatifs sur le niveau de sécurité.

• Projets de cybersécurité

  • Participer aux projets d'amélioration et de renforcement de la posture de cybersécurité.
  • Accompagner les équipes IT dans l'intégration des exigences de sécurité.
  • Coordonner les interventions avec les équipes techniques internes et les prestataires externes.

Compétences techniques requises

• Sécurité réseau : firewalls, segmentation, protection des flux.
• Sécurité des systèmes : OS, bases de données, middleware et applications.
• Cloud et virtualisation : sécurité des environnements VMware.
• Gestion des identités : IAM, PAM et gestion des secrets.
• Protection des données : chiffrement et mécanismes de sécurisation.
• Vulnerability Management : scans, analyse des risques, remédiation et patch management.
• Endpoint Security : EDR, antivirus et protection des postes et serveurs.
• Security Monitoring : SIEM, SOC, détection et traitement des alertes.
• Incident Response : investigation, forensic, containment et recovery.
• IT Service Management : processus ITIL, suivi des SLA/KPI et pilotage de prestataires.

Profil recherché

• Formation supérieure en informatique, cybersécurité ou ingénierie (Bac +3 à Bac +5 ou expérience équivalente).
• Minimum 10 ans d'expérience en sécurité IT opérationnelle, idéalement en tant que Security Engineer, SecOps Engineer ou expert cyber.