Responsable Sécurité Informatique Détection Contrôle

Description de la mission

Profil recherché:

Responsable Sécurité Informatique – Détection & Contrôle

Contexte client:
Nous recherchons un Responsable Sécurité Informatique spécialisé en Détection & Contrôle pour rejoindre notre équipe dynamique et en croissance. Le candidat idéal sera responsable de la supervision des activités de sécurité, de la gestion des incidents et de la mise en œuvre des mesures de contrôle de la sécurité

Tâches à Réaliser:

Supervision et Contrôles:
Surveiller les mesures de sécurité et s’assurer que les politiques de sécurité sont appliquées.
Mettre en œuvre des contrôles de sécurité pour prévenir l’accès non autorisé et atténuer les risques.

Centre d’Opérations de Sécurité (SOC):
Collecter et analyser les informations et les activités de différentes applications et systèmes.
Utiliser des outils SIEM pour agréger, analyser afin d’identifier les activités suspectes.
Gérer l’équipe CSIRT pour la détection, l’analyse et la réponse aux incidents de sécurité.

Sécurité Active Directory (AD):
Gérer les comptes utilisateurs, les permissions et les politiques de sécurité dans AD.
Implémenter des politiques de sécurité via des Group Policy Objects (GPO).
Surveiller et auditer les activités dans AD pour détecter et prévenir les accès non autorisés.

Sécurité Office 365 (O365):
Assurer la protection des données dans les applications Office 365.
Utiliser des outils tels que Microsoft Defender pour Office 365 pour détecter et répondre aux menaces.
S’assurer de la conformité avec les réglementations en configurant et en surveillant correctement les environnements O365.

Compétences et Qualifications Requises:

Compétences Techniques:
Maîtrise des outils SIEM tels que Splunk, IBM QRadar
Expérience avec les outils de collecte des activités comme Syslog, Logstash.
Connaissance approfondie des systèmes de gestion d’identité et d’accès (IAM), en particulier Active Directory.
Expérience avec les outils de sécurité Office 365 tels que Microsoft Defender pour Office 365.

Compétences en Sécurité Réseau:
Capacité à utiliser des outils d’analyse de trafic réseau comme Wireshark et tcpdump.
Expérience avec les IDS/IPS tels que Snort ou Suricata.
Connaissance des plateformes de gestion des vulnérabilités comme Nessus ou Qualys.

Solides compétences analytiques et capacité à résoudre des problèmes complexes.
Excellentes compétences en communication écrite et orale.
Capacité à travailler de manière autonome et en équipe.
Connaissance des réglementations de sécurité et des meilleures pratiques du secteur.

Functional skills: Gestion de projet, analyse, securité, deploiement, implémentation
Technical skills: SIEM, Active directory; O365; Testing
Localisation: 3 jours sur site et 2 jours en télétravail