Responsable Cybersécurité H/F

Rattaché(e) au Responsable de la Production IT, vous êtes responsable de la sécurité opérationnelle des infrastructures, applications, données et services critiques. Le poste combine expertise technique, pilotage opérationnel et management, avec un environnement mêlant infrastructures on-premise, cloud et services critiques.

Vos missions

Vous assurez notamment :

• la sécurisation opérationnelle des environnements de production et leur maintien en condition de sécurité ;
• le déploiement, l'exploitation et l'évolution des dispositifs de sécurité : EDR/XDR, SIEM, WAF, IDS/IPS, PAM, PKI... ;
• la supervision de la détection des menaces et le traitement des événements de sécurité ;
• le pilotage et la coordination des incidents cyber, investigations, mesures de confinement et plans de remédiation ;
• la coordination avec le SOC, les équipes Infrastructure, Systèmes, Réseaux et les partenaires cybersécurité ;
• le pilotage de la gestion des vulnérabilités : scans, analyse, priorisation et suivi des corrections ;
• l'organisation et le suivi des audits de sécurité et tests d'intrusion ;
• la validation sécurité des projets, changements et mises en production ;
• la participation aux processus de CAB / Change Management ;
• l'amélioration continue des processus SecOps, avec une logique d'automatisation, de SOAR, de DevSecOps et de Security by Design ;
• le suivi du MCO/MCS des solutions de sécurité, de la documentation et des indicateurs ;
• l'encadrement et le pilotage de 2 collaborateurs en prestation, avec un périmètre susceptible d'évoluer.

Vous évoluerez notamment dans un environnement comprenant :

Sécurité : SentinelOne, Tenable, SIEM, EDR/XDR, WAF, IDS/IPS, PAM, OpenSearch, PKI
Systèmes : Windows, Linux
Infrastructure : VMware, Citrix, Nutanix
Cloud : Azure, Microsoft 365
Containers : OpenShift, Docker, Kubernetes
IAM : Active Directory, Entra ID, ADFS, Keycloak
Réseaux/Sécurité : Cisco, Fortinet, Palo Alto
DevSecOps : GitLab Ultimate, SonarQube

Vous êtes diplômé(e) d'une école d'ingénieurs, avec une spécialisation en informatique, cybersécurité, systèmes ou réseaux.

Vous justifiez d'environ 7 ans d'expérience minimum en informatique de production et/ou cybersécurité, avec une expérience significative en sécurité opérationnelle, SOC ou SecOps.

Vous maîtrisez particulièrement :

• la détection et la réponse aux incidents ;
• les environnements SIEM / EDR / XDR ;
• la gestion des vulnérabilités et des remédiations ;
• la sécurisation d'environnements de production ;
• le fonctionnement d'un SOC et la coordination d'incidents ;
• les problématiques de MCO/MCS et de disponibilité des services.

Vous avez conservé une véritable profondeur technique : ce poste ne s'adresse pas à un profil exclusivement GRC, gouvernance ou pilotage. Vous devez être capable de challenger les experts, comprendre une investigation et intervenir sur des problématiques techniques complexes.

Une connaissance des référentiels ISO 27001, ANSSI ou NIST constitue également un atout.

Vous êtes à l'aise dans un environnement international et disposez d'un bon niveau d'anglais professionnel.