Ingénieur Cybersécurité Opérationnelle H/F

Les missions du poste

La société CAVEO consulting est née de dix années d'expertise dans les métiers du service, du recrutement et de l'ingénierie informatique. Dix années riches d'enseignements humains et de merveilleuses rencontres qui nous ont menées à penser à ce que serait l'ESN de demain.

L'ESN de demain, c'est quoi ? Une ESN à taille humaine qui se développe autour de 3 axes : l'écoute, la transparence et la loyauté. Nous avons envie de casser les codes et d'assumer pleinement ce rôle de conseil qu'une ESN doit avoir tant à l'égard de ses consultants que de ses clients.

Le conseil fait partie de notre ADN.



Rattaché à la DSI, vous assurez le maintien en condition de sécurité du système d'information. Votre rôle est opérationnel : vous suivez l'état de sécurité, pilotez les corrections avec les équipes techniques et rendez compte de l'avancement. Le poste n'a pas de dimension gouvernance, risques ou conformité.

Missions

- Assurer l'observation et le maintien en condition de sécurité du SI.
- Piloter les scans de vulnérabilités, analyser les résultats et prioriser selon la criticité.
- Suivre les corrections avec les équipes infra, réseau et applicatives, jusqu'à la clôture et au contrôle de l'effet.
- Construire et mettre à jour les tableaux de bord et indicateurs de sécurité opérationnelle,
- Exploiter les alertes des sondes réseau (IDS/IPS) et qualifier les événements.
- Appliquer et maintenir le durcissement de l'environnement Microsoft 365 (MFA, accès conditionnel, Defender, Secure Score).
- Documenter les procédures et rendre compte au RSSI.

Compétences techniques

- Gestion des vulnérabilités avec un outil de scan (Tenable, Qualys, Nessus ou équivalent).
- Sécurité Microsoft 365 et Defender.
- Sécurité des postes et des serveurs Windows, notions Linux.
- Notions solides de sécurité réseau : firewalls, IDS/IPS, EDR.
- Tableaux de bord (Power BI ou Excel).
- Anglais technique.

Le profil recherché

Bac +4/5 en informatique ou cybersécurité.3 à 5 ans d'expérience en sécurité opérationnelle (gestion des vulnérabilités, SecOps, sécurité des infrastructures).Capacité à relancer, suivre et faire aboutir les corrections auprès d'équipes qui ne dépendent pas de vous.Rigoureux, autonome, à l'aise pour présenter des indicateurs.Une certification (Security+, SC-200, SC-300) est un plus.

Bienvenue chez Caveo Consulting

La société CAVEO consulting est née de dix années d'expertise dans les métiers du service, du recrutement et de l'ingénierie informatique. Dix années riches d'enseignements humains et de merveilleuses rencontres qui nous ont menées à penser à ce que serait l'ESN de demain. L'ESN de demain, c'est quoi ? Une ESN à taille humaine qui se développe autour de 3 axes : l'écoute, la transparence et la loyauté. Nous avons envie de casser les codes et d'assumer pleinement ce rôle de conseil qu'une ESN doit avoir tant à l'égard de ses consultants que de ses clients. Le conseil fait partie de notre ADN.