* Assurer la prise en charge et l'investigation des incidents de sécurité détectés par les solutions EDR/XDR. * Analyser et qualifier les alertes, identifier les menaces et évaluer leur niveau de criticité. * Piloter les actions de réponse à incident : containment, éradication et remédiation, en coordination avec les équipes concernées. * Assurer le suivi des incidents jusqu'à leur résolution et documenter les actions réalisées.

Nous recherchons un Ingénieur DevOps Python pour renforcer les équipes techniques. Vous interviendrez sur l'intégration et l'automatisation des processus de collecte de logs, en vous appuyant sur une approche DevOps et sur des compétences solides en développement Python. Vos missions * Participer à l'intégration de la collecte de logs des 14 nouvelles entités. * Développer des scripts et outils d'automatisation en Python. * Concevoir et maintenir des solutions dans une logique DevOps. * Participer à la mise en place et à l'évolution des pipelines d'intégration et de déploiement continu (CI/CD). * Contribuer à l'industrialisation et à l'automatisation des déploiements. * Utiliser les outils de gestion de configuration et d'Infrastructure as Code. * Assurer le suivi technique et la fiabilisation des solutions mises en œuvre.

Vos missions Administration et supervision de l’EDR (CrowdStrike) * Analyser et qualifier au quotidien les détections et alertes de sécurité * Vérifier le déploiement des agents et suivre les postes non conformes ou hors ligne * Contribuer au paramétrage du Next-Gen SIEM et proposer des axes d’amélioration Gestion de la solution SSE / Proxy (Zscaler) * Suivre les versions des agents Client Connector et contrôler leur bon déploiement * Auditer et nettoyer les agents désactivés * Vérifier l’application correcte des politiques de sécurité et des règles d’accès par groupe Sécurité de la messagerie et des flux e-mail (Microsoft 365 / Mimecast / DMARC) * Passer régulièrement en revue les quarantaines Microsoft 365 et Mimecast * Suivre les rapports de menaces et protéger les domaines via DMARC Advisor Gestion de la PKI et des certificats (Sectigo) * Suivre le cycle de vie des certificats SSL/TLS (privés, publics, ACME) * Prévenir les doublons et conflits entre environnements de développement et de production Veille vulnérabilités et support SOC * Traiter les tickets GLPI et les alertes remontées par le SOC (niveau 2/3) * Analyser les vulnérabilités applicatives (MongoDB, Traefik, GitLab, Keycloak…), distinguer les failles critiques des non critiques et relayer les bulletins d’alerte * Réaliser des contrôles ponctuels de conformité (BIOS, GPO) sur le parc de postes de travail Reporting * Tableau de bord de suivi MCS « RUN » et compte rendu de veille (hebdomadaires) * Rapports bimensuels : typologie des tickets GLPI avec pistes d’automatisation, et bilan des automatisations réalisées et de leur valeur ajoutée * Compte rendu d’activité mensuel Environnement technique CrowdStrike Falcon · Zscaler (ZIA / ZPA) · Microsoft 365 · Mimecast · DMARC Advisor · Sectigo (ACME) · Microsoft Entra ID · Keeper (SCIM) · GLPI · SOC Advens · PowerShell / Bash

Contexte : Au sein de la direction de l’Architecture et de la Sécurité qui est garante du maintien en conditions opérationnelles de l’ensemble de l’architecture des systèmes informatiques et des réseaux de communication ainsi que du volet sécurité informatique. Missions : Vous interviendrez principalement sur la sécurisation des systèmes et des réseaux de la société : - Gestion et organisation des firewalls - Structurer et rationaliser les règles de sécurité appliquées sur les firewalls - Cadrage des flux réseaux - Gestion des solutions de proxy - Réalisation des audits de sécurité nécessaires et apporter les correction

Vos principales missions seront : * Concevoir, développer et déployer des règles de détection avancées au sein des solutions SIEM et mettre en place des contre-mesures adaptées. * Piloter la réponse aux incidents de sécurité complexes et critiques. * Réaliser des investigations approfondies, collecter et analyser les preuves numériques et conduire des analyses forensiques. * Identifier l’origine, le mode opératoire et l’impact des attaques afin de proposer des mesures correctives. * Coordonner les actions de remédiation avec les équipes techniques et contribuer à la sécurisation des applications. * Rédiger des rapports d’incidents détaillés et assurer les retours d’expérience auprès des équipes IT et des interlocuteurs concernés. * Formaliser des procédures et des guides opérationnels à destination des équipes SOC de niveaux inférieurs.

Administration systèmes : installer, configurer et administrer les serveurs physiques et virtuels sous Linux et Windows, gérer les ressources systèmes et les comptes utilisateurs via LDAP. Maintien en condition opérationnelle : assurer la disponibilité, la performance et la fiabilité des infrastructures, diagnostiquer et résoudre les incidents matériels et logiciels. Gestion des environnements virtualisés et Cloud : administrer les machines virtuelles sous VMware et contribuer à l’intégration et à l’exploitation des infrastructures OpenStack et OpenShift. Sécurité des systèmes : appliquer les correctifs de sécurité, réaliser les mises à jour et les évolutions techniques, et veiller à la sécurisation des accès et des environnements. Middleware : installer, configurer et maintenir les composants nécessaires au fonctionnement des applications, notamment Apache, Nginx, Tomcat, WildFly et JBoss. Automatisation et industrialisation : développer et maintenir les outils d’exploitation, automatiser les tâches récurrentes et contribuer aux déploiements via Ansible et les outils de gestion de versions. Supervision et exploitation : suivre les alertes et les indicateurs de supervision, analyser les journaux systèmes et applicatifs, et optimiser les performances des environnements. Support de niveau 2 : accompagner les équipes de production dans la gestion des incidents, des opérations planifiées et des demandes de service, assurer les escalades et participer aux cellules de crise. Gestion des incidents et documentation : assurer le suivi des tickets, coordonner les interventions avec les mainteneurs, réaliser les analyses post-incident et formaliser les procédures d’exploitation et les plans d’action. Astreintes : participer aux astreintes de niveau 2.

Nous recherchons un(e) Référent(e) Cybersécurité SI réglementés pour accompagner les projets, conduire les analyses de risques et garantir la conformité des systèmes aux exigences de sécurité applicables. Vous interviendrez sur les missions suivantes : * Réaliser les analyses de risques selon la méthode EBIOS RM : préparation et animation des ateliers, identification des scénarios de menace, évaluation des risques et définition des plans de traitement. * Assurer le suivi de la mise en œuvre des mesures de sécurité et veiller à la traçabilité des décisions et des actions. * Élaborer et mettre à jour les dossiers d’homologation, préparer les éléments nécessaires aux instances de validation et contribuer à leur présentation. * Accompagner les projets en apportant une expertise cybersécurité sur les architectures IT et les systèmes de contrôle d’accès physique. * Analyser et challenger les choix d’architecture au regard des exigences réglementaires, des référentiels ANSSI et des enjeux de protection des sites sensibles. * Contribuer à la sécurisation des interfaces IT/OT, notamment la segmentation des réseaux, l’administration sécurisée, la gestion des identités et des habilitations. * Évaluer la sécurité des systèmes de contrôle d’accès physique : badges sécurisés, composants biométriques, systèmes embarqués, infrastructures d’authentification et mécanismes cryptographiques. * Prendre en compte les exigences de sécurité relatives aux matériels embarqués et aux mécanismes de certification applicables. * Piloter les plans d’action, suivre les risques et les non-conformités et produire les indicateurs et tableaux de bord de sécurité. * Assurer le reporting auprès des parties prenantes et constituer les dossiers de capitalisation et de réversibilité.

Nous recherchons un(e) Référent(e) Cybersécurité de l’Entreprise Étendue pour accompagner la sécurisation des interactions entre les systèmes d’information de l’entreprise, ses partenaires et son écosystème. Vous interviendrez sur les missions suivantes : * Apporter une expertise cybersécurité sur l’ouverture du système d’information aux partenaires externes et la sécurisation des échanges inter-entreprises. * Réaliser et maintenir les analyses de risques SSI, notamment sur les flux inter-entreprises, et contribuer aux analyses EBIOS RM liées aux scénarios partenaires. * Évaluer la sécurité des différents modes d’accès partenaires : authentification forte, échanges de fichiers sécurisés, environnements VDI, API via des passerelles et espaces de données partagés. * Accompagner le suivi cybersécurité d’un projet de mise en place d’un espace de données sécurisé (dataspace). * Définir et sécuriser les mécanismes de gestion décentralisée des identités partenaires : auto-inscription, validation des accès, fédération d’identités et gouvernance des habilitations. * Définir les exigences de sécurité applicables aux échanges : chiffrement, signature électronique, non-répudiation et traçabilité. * Contribuer à la sécurisation des architectures IAM et des mécanismes d’authentification dans une logique Zero Trust. * Assurer le suivi des vulnérabilités, la gestion des exceptions de sécurité et la définition des plans de remédiation. * Produire les indicateurs de sécurité et assurer le suivi des plans d’action dans Jira. * Accompagner la standardisation des objets métier et des pratiques de sécurité avec les partenaires, en lien avec les équipes techniques et les parties prenantes du projet.

Nous recherchons un(e) Référent(e) Cybersécurité Développement Agile pour accompagner les équipes de développement dans l’intégration des exigences de sécurité tout au long du cycle de vie des projets. Vous interviendrez sur les missions suivantes : * Apporter une expertise en cybersécurité et un appui opérationnel aux équipes de développement. * Réaliser et maintenir les analyses de risques SSI, contribuer aux analyses EBIOS RM et définir les plans d’action associés. * Challenger les choix techniques et accompagner les équipes dans la recherche du meilleur compromis entre sécurité, coûts et performance. * Intégrer les exigences de sécurité dès les phases de conception et contribuer à la rédaction et à la relecture des documents d’architecture et des livrables projets. * Définir et accompagner la mise en œuvre des pratiques DevSecOps dans les environnements Cloud, notamment l’intégration des contrôles de sécurité dans les pipelines CI/CD. * Participer à la sécurisation des développements, en particulier à travers l’analyse de code, les contrôles automatisés et les mécanismes de validation de sécurité. * Accompagner la sécurisation des architectures Cloud natives reposant sur AWS, GCP, Kubernetes et OpenShift. * Assurer le suivi des vulnérabilités, des recommandations d’audit et des plans de remédiation. * Produire les indicateurs de sécurité et assurer le suivi des plans d’action dans Jira. * Contribuer aux dossiers présentés en instances de gouvernance et participer aux comités techniques et opérationnels.

Nous recherchons un(e) Référent(e) Cybersécurité senior, capable d’accompagner la sécurisation des environnements IT industriels, Cloud et IA, en intégrant les exigences spécifiques du secteur nucléaire et les enjeux de sûreté. Vous interviendrez sur les missions suivantes : * Apporter une expertise cybersécurité de haut niveau et intégrer les contraintes des environnements industriels dans les analyses de risques. * Déployer les principes de Security by Design dès les phases de conception : modélisation des menaces, revues d’architecture, définition des exigences de sécurité et critères d’acceptation. * Accompagner la sécurisation des systèmes d’intelligence artificielle, notamment les modèles, les données d’entraînement, les pipelines MLOps et les agents IA, en tenant compte des risques d’injection de prompts et de fuite de données. * Identifier les opportunités d’utilisation de l’IA au service de la cybersécurité : détection d’anomalies, analyse de vulnérabilités, assistance à la réponse à incident et automatisation des contrôles de conformité. * Contribuer à la sécurisation des architectures multicloud, incluant les environnements AWS, GCP, Cloud privé et Cloud de confiance, en veillant à la gestion des identités, au chiffrement, à la segmentation et au moindre privilège. * Accompagner les équipes dans la mise en œuvre des pratiques DevSecOps : analyse de code et de dépendances, scan des images conteneurs et sécurisation de l’infrastructure as code. * Piloter le suivi des vulnérabilités, des exceptions de sécurité et des plans de remédiation, avec la production d’indicateurs et de reportings réguliers. * Animer la communauté des Security Champions, organiser des sessions de partage et contribuer à la montée en compétences des équipes. * Participer aux comités techniques et opérationnels et assurer la coordination avec les différentes parties prenantes de la cybersécurité.