INGÉNIEUR CYBERSÉCURITÉ / SECOPS (H/F)

Pour le compte de l'un de nos clients basé à Montpellier, nous recherchons un Ingénieur cybersécurité / SecOps (H/F) en CDI.

Rattaché directement au Responsable de la Sécurité des Systèmes d'Information (RSSI), vous intégrez une équipe d'experts dédiée à la résilience et à la protection des infrastructures critiques. Vous aurez pour mission principale de piloter la détection des menaces, d'orchestrer la réponse aux incidents opérationnels et de garantir le maintien en condition de sécurité (MCS) du Système d'Information.

Mission principale :

- Surveillance et Détection (SOC) : Superviser, exploiter et optimiser les solutions de détection centralisées (SIEM, EDR). Assurer le tri et la qualification des alertes de sécurité en minimisant les faux positifs.

- Gestion des Incidents & Remédiation : Piloter les investigations numériques (analyses de logs, forensics de premier niveau) lors de suspicions de compromission. Coordonner et appliquer les mesures d'endiguement et de remédiation en situation de crise.

- Gestion de la Surface d'Attaque : Cartographier les vulnérabilités du système d'information via des campagnes de scans régulières. Collaborer activement avec les équipes Systèmes, Réseaux et Cloud pour planifier et suivre l'application des correctifs.

- Durcissement des Infrastructures : Participer à la définition et à l'application des politiques de sécurité opérationnelle (sécurisation Active Directory, durcissement des configurations serveurs, règles de filtrage Firewall/VPN).

Le poste est à pouvoir dans le cadre d'un CDI sur Montpellier. La rémunération annuelle brute proposée est comprise entre 48k et 52k €.
Avantage : Télétravail, Ticket restaurant, RTT, Prime d'intéressement, environnement très agréable avec salle de sport...

De formation Bac +3/5 en informatique, vous justifiez d'une expérience de 4 années minimum en environnement système et réseau avec une spécialisation en sécurité opérationnelle.

Compétences techniques :
-Connaissance approfondie des systèmes d'exploitation et des applications.
-Maîtrise des règles de filtrage et des firewalls.
-Expérience avérée en gestion des mises à jour de sécurité et administration de consoles (ex : Carbon Black).
-Capacité à piloter et remédier aux alertes de sécurité via des outils comme Cyberwatch ou Cisco Umbrella.