Entreprise
SYAGE, Cabinet de Recrutement IT, recherche en embauche directe (CDI) chez l’un de ses clients finaux basé à Monaco, un/une Ingénieur.e Sécurité Opérationnelle (SecOps) H/F
Objectif :
En tant qu’Ingénieur(e) Sécurité Opérationnelle, vous assurez un rôle de conseil, d’assistance, d’information, de formation et d’alerte.
Vous pouvez intervenir directement sur tout ou partie d’un système ou d’un projet relevant de votre domaine d’expertise.
Vous effectuez une veille technologique et sécuritaire sur les composants du Système d’Information et participez au Maintien en Condition de Sécurité (MCS), ainsi qu’à l’évolution de l’architecture technique générale sur les aspects liés à la sécurité.
Vous contribuez au bon fonctionnement des Systèmes d’Information en garantissant le MCS des différents outils, logiciels, systèmes et infrastructures de communication (locale, étendue, voix, image, architecture centralisée, client-serveur, web, mobile, etc.), dans un souci de qualité, de productivité et de respect des règles de sécurité du SI dans son ensemble.
Vous prenez en compte les enjeux de sécurité dans l’exploitation des différents systèmes d’information, et collaborez avec l’équipe Design lors de la phase de transition. Vous assurez les évolutions à mettre en œuvre ainsi que la documentation afférente aux aspects sécurité.
Vous êtes garant de l’industrialisation des méthodes et processus de sécurité au sein des opérations et vous assurez le Maintien en Condition Opérationnelle (MCO) ainsi que le MCS des systèmes de sécurité du Système d’Information.
Enfin, vous mettez en œuvre des plans d’amélioration structurelle des services associés à la sécurité du SI, et vous assurez le rôle de backup du Chef de Service en cas de besoin.
Les + du poste :
- Vous rejoindrez une organisation structurée, en pleine transformation numérique.
- Vous intégrerez une équipe sécurité reconnue, dans un rôle central, autonome et transverse.
- Vous participerez à des projets variés et à fort impact, en collaboration avec les équipes Design et Exploitation.
- Vous aurez l’opportunité d’assumer le rôle de backup du Chef de service et de monter en responsabilité.
- Vous interviendrez sur un large périmètre technologique incluant le cloud, les réseaux, les systèmes et la sécurité.
Poste
Responsabilités :
- Vous garantissez la mise en œuvre de la Politique de Sécurité du Système d’Information de l’entreprise afin d’en assurer la conformité aux normes et réglementations en vigueur.
- Vous êtes en charge de l’exploitation des solutions de sécurité réseau afin de protéger les systèmes d’information de l’entreprise contre les menaces externes et internes.
- Vous assurez l’implémentation des guides de durcissement des systèmes (Linux et Windows), ainsi que des solutions de sécurité réseau pour renforcer la protection contre les menaces.
- Vous configurez, administrez, et êtes garant du MCO/MCS des firewalls, systèmes de détection (IDS), de prévention d’intrusion (IPS), ainsi que des solutions de chiffrement des données.
- Vous veillez au bon fonctionnement des systèmes de gestion des identités et des accès, en garantissant leur conformité aux exigences de sécurité.
- Vous effectuez une surveillance et une analyse de la sécurité et des performances des systèmes et réseaux afin de détecter les vulnérabilités, les événements de sécurité ou les dysfonctionnements.
- Vous mettez en place les contrôles de sécurité nécessaires pour prévenir toute intrusion ou attaque, en particulier via les pares-feux, IDS, ou technologies de chiffrement.
- Vous vous assurez que les solutions de sauvegarde et de restauration sont exploitées à un niveau permettant de garantir la disponibilité, l’intégrité, la confidentialité et la traçabilité des données, y compris en cas de sinistre.
- Vous rédigez et mettez à jour la documentation d’exploitation et les procédures relatives à la sécurité.
- Vous participez activement à la résolution des incidents de sécurité, ainsi qu’à la remédiation des vulnérabilités pour réduire les risques pour le Système d’Information.
- Vous diagnostiquez et résolvez les incidents systèmes et réseaux, en coordination avec les équipes internes et les fournisseurs.
- Vous participez à la définition, à la mise en œuvre et à l’amélioration des tableaux de bord de sécurité opérationnelle (KPI), en cohérence avec les enjeux stratégiques de l’entreprise.
- Vous assurez la détection des problématiques de sécurité structurelles, proposez et mettez en œuvre des plans d’amélioration, en lien, le cas échéant, avec les équipes Conception, Études ou les fournisseurs.
- Vous pouvez être amené à gérer des situations d’urgence, en assurant une réponse rapide et efficace.
- Vous assurez le rôle de backup du Chef de Service en cas de besoin.
- Vous contribuez à la montée en compétences de l’équipe opérations sur les volets liés à la sécurité.
Profil
Pré-requis :
- Diplôme Bac +5 (Ingénieur ou équivalent) en Sécurité des Systèmes d’Information, avec une forte sensibilité à l’exploitation.
- Expérience de 5 ans minimum sur un poste similaire.
- Une certification ECIH (Certified Incident Handler) est un plus.
- Connaissance d’un SOC et interaction avec ce type de structure appréciée.
- Anglais : niveau B1/B2 minimum.
Compétences techniques attendues :
- Systèmes : Windows Server, Linux, durcissement, Active Directory, GPO
- Réseau & sécurité : Firewall (Cisco, Fortinet, Palo Alto), WAF, IDS/IPS, EDR, VPN
- Sauvegarde/restauration : VEEAM, stratégies de PRA/PCA
- Virtualisation : VMware, outils de supervision (Zabbix, ElasticSearch, Kibana)
- Outils d’automatisation : Ansible, Terraform, PowerShell
- Sécurité cloud : Microsoft 365 / Azure, authentification et IAM
- Base de données : SQL, PostgreSQL
- Méthodologie : ITIL, gestion documentaire, industrialisation des processus
Avantages :
- Mutuelle groupe obligatoire
- Prime d’ancienneté : 2% du salaire de base tous les 3 ans
- Possibilité d’être rattaché à la caisse sociale et retraite monégasque (valeur du point plus intéressante qu’en France)
- 13eme mois – au bout d ‘un an d’ancienneté, 50 %, 100% au bout de 3 ans
- Salaire réajusté selon les fluctuations économiques tous les 6 mois
- Intéressement (2k environ)
- Indemnité de transport de 40 euros pour les salariés habitant à plus de 8 km de Monaco
- Forfait télétravail de 15 euros/mois
- Fond social (CE Français) – tarif préférentiels sur l’aide petite enfance, les centres aérés, les activités sportives etc.
Lien hiérarchique : Chef de Service Opérations Informatiques
Lien hiérarchique fonctionnel : Responsable de la Sécurité des Systèmes d’Information
Manager : Non
Temps de travail : Horaires administratifs, avec possibilité d’astreinte
Contraintes du métier : Interventions multisites