Ingénieur sécurité opérationnelle (SecOps/SOC)
Intégration de l'équipe de sécurité opérationnelle en tant qu'ingénieur SecOps/SOC pour assurer la surveillance, la détection et la réponse aux incidents de sécurité.
- Menée d'investigations avancées et analyses de logs, menaces et alertes de sécurité à partir du SIEM Splunk.
- Gestion de la réponse aux incidents et analyse d'assets sous l'EDR SentinelOne et MS Defender/Sentinel.
- Assurance de la gestion des comptes utilisateurs et forensique sur Azure AD, Entra ID et Intune.
- Administration des filtrages, flux et exceptions de sécurité VPN et pare-feu via Zscaler.
- Pilotage de la gestion des droits et accès (attribution, suppression, modification, RACF).
- Gestion des incidents complexes et demandes ITSM (tickets, ServiceNow, Redmine).
- Pilotage des activités RUN et réalisation des revues de droit SOX sous PAM.
- Contributions aux améliorations des processus et politiques de sécurité.
- Accompagnement des équipes sur les onboarding, migrations et audits de sécurité.
Environnement technique