Ingénieur Sécurité SecOps Engineer

Description de la mission

Opportunité de mission pour un(e) Ingénieur Sécurité (SecOps Engineer) à Paris (75).

Au cours de cette mission, vous serez responsable de la mise en œuvre, de la gestion des solutions de sécurité opérationnelles et des documentations associées pour assurer la protection informatique de l’entreprise, sa supervision, et les actions préventives.
Au quotidien, vos tâches seront :
– Appliquer et tenir à jour les processus et procédures de sécurité pour maintenir le fonctionnement et la sécurité de la plateforme informatique.
– Maintenir à jour la documentation relative à la sécurité opérationnelle (configuration des serveurs, pare-feu, EDR, etc.).
– Partager les tableaux de bord de sécurité et les indicateurs de performance basés sur les normes NIST.
– Mettre en œuvre et gérer les composants de sécurité (firewalls, Azure WAF, Bastion, solutions antivirus & EDR, CCTV).
– Gérer et exécuter les opérations de sécurité récurrentes, en appliquant les recommandations de l’équipe Cyber Security (Backup & Recovery, DRP, etc…).
– Mettre en œuvre et gérer des outils de surveillance proactifs pour détecter les activités suspectes.
– Analyser les journaux de sécurité et les alertes pour identifier les menaces potentielles.
– Coordonner les réponses aux incidents de sécurité et mettre en œuvre des plans d’action.
– Identifier les vulnérabilités des systèmes et des applications.
– Collaborer avec les équipes pour appliquer rapidement les correctifs de sécurité.
– Procéder à des évaluations régulières des vulnérabilités et y remédier.
– Travailler en étroite collaboration avec les équipes chargées des projets, des applications et de l’infrastructure afin d’intégrer la sécurité dans les changements apportés aux projets, au développement ou à l’infrastructure.
– Participer à la conception sécurisée des applications et des infrastructures (LLD & HLD).
– Mettre en œuvre des politiques d’authentification et d’autorisation robustes.
– Gérer les accès privilégiés et assurer la conformité avec les politiques de sécurité.
– Participer aux campagnes d’audit annuelles en évaluant les risques, puis en établissant et en exécutant des plans de remédiation (Audit de cybersécurité basé sur les normes NIST, Audit SWIFT, Pentest par une tierce partie)

Contrat : Freelance
TJM : à discuter
Démarrage : janvier 2024
Durée : 6 mois renouvelables
Lieu : Paris + Télétravail
Secteur : Industrie

Bonne journée !