Une organisation du secteur public qui fournit des services aux citoyens dans un environnement numérique complexe renforce son équipe de sécurité opérationnelle. L’IT Cyber Security Specialist interviendra au sein d’une infrastructure hybride et multisite, sur la sécurité des réseaux et la réponse aux incidents, avec des contrôles de sécurité couvrant les solutions de type firewall, IDS/IPS, NDR, proxy, DNS, WAF et SIEM/XDR. Le poste combine les opérations de sécurité quotidiennes, les activités de conformité NIS2 et un régime de garde en rotation 24/7.
La mission
L’équipe des opérations de sécurité protège, détecte et réagit aux menaces au sein d’une infrastructure qui s’étend sur plusieurs dizaines de sites et comprend des services cloud, des applications variées ainsi qu’une large base d’utilisateurs. Son travail comprend la maintenance des outils de sécurité, l’analyse des alertes et l’amélioration des capacités de protection et de détection. L’organisation aligne ses pratiques de sécurité sur les exigences de NIS2 applicables aux entités essentielles. Une sécurité opérationnelle fiable fait donc partie intégrante du maintien des services numériques utilisés par les citoyens et les équipes internes.
En tant qu’IT Cyber Security Specialist, vous contribuerez aux opérations de sécurité au sein d’une infrastructure hybride et ferez le lien entre les contrôles quotidiens et des projets de sécurité de plus grande ampleur. Vous analyserez les incidents et les flux réseau, coordonnerez les équipes impliquées dans leur résolution et améliorerez la configuration des outils de sécurité. Dans le cadre de la rotation de garde, vous prendrez en charge les incidents de priorité 1 et 2, certaines alertes nécessitant une intervention dans les 30 minutes.
Vos responsabilités
- Résoudre les incidents de sécurité en analysant les alertes, en évaluant leur impact, en procédant à l’escalade au niveau approprié et en documentant les actions jusqu’à leur clôture.
- Coordonner les équipes SOC, infrastructure, réseau et applicatives lors de la réponse aux incidents et assurer le suivi des plans de remédiation qui en découlent.
- Ajuster les règles de protection et de détection pour WAF, IDS/IPS, NDR, proxy et les outils de sécurité réseau associés afin d’améliorer la qualité des signaux et la couverture.
- Analyser les flux réseau et corréler les alertes issues de SIEM, XDR et d’autres contrôles de sécurité afin d’identifier les menaces et les risques pertinents.
- Gérer les exceptions de sécurité et les changements en évaluant leur impact, en consignant leur justification et en tenant à jour des journaux de changements clairs ainsi que la documentation technique.
- Produire des rapports de sécurité opérationnelle, notamment des rapports d’incident, des recommandations post-incident, des notifications NIS2, des tableaux de bord et le suivi des KPI de sécurité.
Votre profil
Compétences essentielles
- Vous avez une expérience de niveau medior en tant qu’incident responder et/ou incident manager, notamment en matière d’analyse, d’escalade, de coordination et de résolution d’incidents.
- Utiliser et ajuster des outils de sécurité IPS/IDS ou NDR, en s’appuyant sur l’analyse du trafic et la corrélation des alertes pour contribuer aux investigations.
- Sécuriser et administrer des contrôles couvrant les firewalls, DNS, proxies et WAF dans des environnements réseau et d’infrastructure complexes.
- Traiter les alertes issues d’une plateforme SOC, SIEM ou XDR et traduire les constats en actions concrètes de réponse ou de remédiation.
- Appliquer les concepts de security monitoring et de threat intelligence, notamment les CVEs, les IOCs et les techniques MITRE ATT&CK.
- Suivre des processus rigoureux de gestion des changements et des exceptions, avec une documentation claire et une évaluation de l’impact fondée sur les risques.
- Utiliser des outils ITSM, notamment Jira Service Management pour les incidents de sécurité, et contribuer aux procédures, aux guides et à l’amélioration continue.
- Communiquer clairement, établir les priorités sous pression et faire preuve d’assertivité dans la collaboration avec plusieurs équipes techniques dans le cadre d’une rotation de garde 24/7.