Ingénieur SecOps at Collective

Paris, Ile-de-France, France -

Full Time

Start Date

Immediate

Expiry Date

14 Feb, 26

Salary

0.0

Posted On

16 Nov, 25

Experience

2 year(s) or above

Remote Job

Yes

Telecommute

Yes

Sponsor Visa

Skills

Security Operations, Incident Management, Vulnerability Management, Cloud Security, AWS, Azure, SIEM, Splunk, KQL, Communication, Teamwork, Proactivity, Windows Security, Linux Security, Project Management, Threat Intelligence

Industry

Software Development

Description

Description de la mission Au sein du domaine Projets de la Direction des Infrastructures Informatiques, l'Ingénieur SecOps assure la supervision, la détection et la remédiation des incidents de sécurité sur l'ensemble du SI (on-premise et cloud). Il pilote le durcissement des environnements, la gestion des vulnérabilités et l'amélioration continue des capacités de détection et de réponse. Les priorités et interventions sont déterminées par le Tech Lead Infra et le RSSI. Tâches à réaliser Gérer le flux d'alertes de sécurité : qualification, priorisation, coordination des actions de réponse. Analyser les événements issus des outils de détection (Splunk, Cybord, Defender, Sentinel, Azure, etc.). Maintenir et améliorer les playbooks d'incident et la couverture de détection. Produire des rapports hebdomadaires et mensuels sur les incidents et tendances. Être l'interface entre le RSSI et le département infrastructure. Superviser les scans de vulnérabilités (On-prem et Cloud), suivre leur cycle de vie et planifier les corrections. Maintenir un tableau de bord global du niveau de sécurité. Définir et appliquer les politiques de hardening système et applicatif. Assurer la conformité aux standards internes et externes, réaliser des audits de configuration. Créer et maintenir des requêtes KQL dans Microsoft Defender / Sentinel. Développer des détections spécifiques et intégrer de nouvelles sources de logs. Assurer une veille permanente sur les menaces et technologies de sécurité. Proposer et piloter des projets d'amélioration de la posture de sécurité. Contribuer à la sensibilisation et à la culture sécurité des équipes. Livrables attendus Rapports hebdomadaires et mensuels sur les incidents et tendances. Playbooks d'incident à jour. Tableau de bord global du niveau de sécurité. Environnement technique AWS (IAM, GuardDuty, Security Hub, Config, CloudTrail, WA...), Azure (Sentinel, Entra id), Windows Server, Redhat, AD, Checkpoint, Forti, Microsoft Defender, Sentinel, SIEM, EDR, Splunk, Tenable, AWS Inspector, PowerShell, Bash, Terraform (bonus), Gitlab, Xwiki. Formation requise Bac +3 à Bac +5 en sécurité, systèmes/réseaux ou équivalent expérience. Compétences demandées Bonne communication écrite et orale, esprit d'équipe, proactivité. Maîtrise des concepts de détection, durcissement, gestion de vulnérabilités. Connaissance pratique de Defender/Sentinel et du langage KQL. Expérience de 3 à 5 ans minimum en sécurité opérationnelle, SOC ou SecOps. Expérience confirmée en environnement mixte (AWS + on-premise). Rigueur, autonomie, sens du service, capacité d'analyse et de priorisation. Capacité à vulgariser les enjeux sécurité pour les équipes IT. Compétences en pilotage de projets sécurité. Maîtrise des outils SIEM, Splunk, EDR, Azure, Defender, SOC. Solides connaissances en sécurité système (Windows/Linux) et cloud (AWS).

Responsibilities

The SecOps Engineer supervises, detects, and remediates security incidents across the entire IT system, both on-premise and in the cloud. They manage security alerts, analyze detection events, and maintain incident playbooks while ensuring compliance with internal and external standards.