Contexte
Dans le cadre du renforcement de ses équipes Sécurité IT, notre client recherche un profil opérationnel capable d'assurer l'administration et l'exploitation des solutions de sécurité, avec une expertise particulière sur la gestion des accès à privilèges (PAM) et la plateforme Bastion.
Missions
- Administration PAM / Bastion : administrer et maintenir la plateforme Bastion, gérer les comptes à privilèges, les habilitations, les politiques d'accès et les mécanismes de rotation des mots de passe.
- Opérations de sécurité : assurer la gestion quotidienne des accès (IAM/PAM), des règles firewall, des certificats et des dispositifs de sécurité.
- Gestion des vulnérabilités : piloter les scans, analyser et prioriser les vulnérabilités, coordonner les actions de remédiation avec les équipes IT.
- Gestion des incidents : analyser les alertes SIEM/EDR, qualifier les incidents de sécurité, assurer le diagnostic de niveau L1/L2 et coordonner les escalades.
- Sécurité et conformité : participer aux audits, aux revues d'habilitations et à l'application des politiques de sécurité.
- Amélioration continue : maintenir la documentation technique, suivre les indicateurs de sécurité et contribuer à l'automatisation et à l'optimisation des processus.
Outils & Environnement
- PAM / IAM : Bastion, Active Directory, Azure AD.
- Vulnérabilités : Rapid7 InsightVM / Nexpose.
- SIEM / Monitoring : ELK / Elastic Stack.
- Endpoint Security : Microsoft Defender, Defender for Identity.
- Réseau : Palo Alto, Check Point, F5, IronPort.
- Data Security : Varonis, Microsoft Purview.
Conditions de travail
- Lieu de la mission : Luxembourg
- 2 jours de télétravail par semaine
- Date de démarrage : ASAP
- Anglais professionnel obligatoire
- Séniorité requise : 6 ans minimum d’expérience