Ingénieur Cybersécurité - CDD H/F - Collective Works

Contexte :

Notre client recherche un Ingénieur Cybersécurité afin de renforcer son équipe de sécurité à l'international. Le collaborateur assurera l'administration des outils de sécurité et travaillera avec les équipes IT des différentes entités pour identifier, suivre et corriger les risques.

Missions :

• Administrer et optimiser les outils de sécurité couvrant le SIEM/XDR, la protection des postes, la sécurité de la messagerie et la gestion des vulnérabilités

• Configurer les politiques de sécurité dans Azure, Entra ID et Office 365, notamment l'accès conditionnel, le MFA et la gouvernance des identités

• Analyser les résultats des scans de vulnérabilités, coordonner les corrections avec les équipes IT et suivre leur résolution dans ServiceNow

• Contribuer à la documentation de réponse aux incidents, à la veille sur les menaces et au suivi de la surface d'attaque

• Participer aux évaluations de risques et aux travaux de conformité, notamment à la collecte des éléments nécessaires aux contrôles

• Produire le reporting mensuel des indicateurs de sécurité et contribuer aux actions de sensibilisation, dont les simulations de phishing

Outils & Environnement :

• Azure, Entra ID, Office 365

• ServiceNow

• Taegis, CrowdStrike, Proofpoint, Zscaler

• Rapid7, KnowBe4, PhishER

• Axonius, WASP/OCP, SecurityScorecard

Conditions de travail :

• Début : ASAP

• Durée : 6 mois renouvelable

• Lieu : Île-de-France + télétravail

• TJM : 450€ max

1. Au moins 5 ans d'expérience en IT, cybersécurité ou gestion des risques
2. Expérience opérationnelle de l'administration d'Azure, Entra ID et Office 365, avec une pratique de l'accès conditionnel, du MFA et de la gouvernance des identités
3. Connaissances de Linux et Windows Active Directory, et maîtrise des fondamentaux réseau et sécurité TCP/IP, DNS, pare-feu et chiffrement
4. Expérience de ServiceNow ou d'un outil ITSM équivalent
5. Anglais courant pour travailler au quotidien avec des équipes internationales
6. Capacité d'analyse, rigueur et aisance dans la communication écrite et orale
7. Une pratique de PowerShell, Python ou Bash, une expérience en réponse aux incidents ou en gestion de la surface d'attaque, ainsi que des certifications en cybersécurité ou en sécurité cloud sont appréciées