Ingénieur Run Sécurité - Secops - Maintien en Condition de Sécurité Mcs H/F

Un top management avec 30 ans d’expérience dans le domaine de la sécurité et des infrastructures informatiques (réseaux, systèmes, stockage).

• Un savoir-faire particulièrement pointu sur la gestion des services continus.

Nos expertises :

• Exploitation des systèmes informatiques, des réseaux et de la sécurité
• Ingénierie et architecture des systèmes, réseaux et cyber sécurité

• Gouvernance SSI et gestion des risques, Administration et supervision de l’EDR (CrowdStrike)

• Analyser et qualifier au quotidien les détections et alertes de sécurité
• Vérifier le déploiement des agents et suivre les postes non conformes ou hors ligne
• Contribuer au paramétrage du Next-Gen SIEM et proposer des axes d’amélioration

Gestion de la solution SSE / Proxy (Zscaler)

• Suivre les versions des agents Client Connector et contrôler leur bon déploiement
• Auditer et nettoyer les agents désactivés
• Vérifier l’application correcte des politiques de sécurité et des règles d’accès par groupe

Sécurité de la messagerie et des flux e-mail (Microsoft 365 / Mimecast / DMARC)

• Passer régulièrement en revue les quarantaines Microsoft 365 et Mimecast
• Suivre les rapports de menaces et protéger les domaines via DMARC Advisor

Gestion de la PKI et des certificats (Sectigo)

• Suivre le cycle de vie des certificats SSL/TLS (privés, publics, ACME)
• Prévenir les doublons et conflits entre environnements de développement et de production

Veille vulnérabilités et support SOC

• Traiter les tickets GLPI et les alertes remontées par le SOC (niveau 2/3)
• Analyser les vulnérabilités applicatives (MongoDB, Traefik, GitLab, Keycloak…), distinguer les failles critiques des non critiques et relayer les bulletins d’alerte
• Réaliser des contrôles ponctuels de conformité (BIOS, GPO) sur le parc de postes de travail

Reporting

• Tableau de bord de suivi MCS « RUN » et compte rendu de veille (hebdomadaires)
• Rapports bimensuels : typologie des tickets GLPI avec pistes d’automatisation, et bilan des automatisations réalisées et de leur valeur ajoutée
• Compte rendu d’activité mensuel

Environnement technique

CrowdStrike Falcon · Zscaler (ZIA / ZPA) · Microsoft 365 · Mimecast · DMARC Advisor · Sectigo (ACME) · Microsoft Entra ID · Keeper (SCIM) · GLPI · SOC Advens · PowerShell / Bash, * Maîtrise de la console CrowdStrike Falcon et du triage des alertes EDR/XDR

• Bonne connaissance de Zscaler (ZIA / ZPA) : règles de filtrage, déploiement des agents, gestion des appareils
• Expérience de la sécurité e-mail : gestion des quarantaines, analyse des rapports DMARC / SPF / DKIM
• Connaissance de la gestion des certificats SSL/TLS et du protocole ACME
• Administration de base de Microsoft Entra ID : groupes de sécurité, accès restreints, synchronisation SCIM
• Capacité à qualifier et catégoriser les vulnérabilités applicatives et système
• Scripting de base (PowerShell, Bash) pour automatiser des contrôles ou des déploiements légers
• Expérience de la prise en charge d’escalades N2/N3 et de l’interface avec un SOC externe et un outil ITSM

Compétences techniquesMaîtrise de la console CrowdStrike Falcon et du triage des alertes EDR/XDRBonne connaissance de Zscaler (ZIA / ZPA) : règles de filtrage, déploiement des agents, gestion des appareilsExpérience de la sécurité e-mail : gestion des quarantaines, analyse des rapports DMARC / SPF / DKIMConnaissance de la gestion des certificats SSL/TLS et du protocole ACMEAdministration de base de Microsoft Entra ID : groupes de sécurité, accès restreints, synchronisation SCIMCapacité à qualifier et catégoriser les vulnérabilités applicatives et systèmeScripting de base (PowerShell, Bash) pour automatiser des contrôles ou des déploiements légersExpérience de la prise en charge d’escalades N2/N3 et de l’interface avec un SOC externe et un outil ITSMQualités humainesRigueur et méthode : vous exécutez sans omission des plans de contrôle quotidiens, hebdomadaires et mensuelsEsprit d’analyse et sens des priorités : vous distinguez rapidement un faux positif, une vulnérabilité mineure et une alerte nécessitant une escalade immédiateBon relationnel : vous échangez facilement avec les équipes système/réseau, le SOC et la DSI pour faire appliquer les correctifs, Qualités humaines

• Rigueur et méthode : vous exécutez sans omission des plans de contrôle quotidiens, hebdomadaires et mensuels
• Esprit d’analyse et sens des priorités : vous distinguez rapidement un faux positif, une vulnérabilité mineure et une alerte nécessitant une escalade immédiate
• Bon relationnel : vous échangez facilement avec les équipes système/réseau, le SOC et la DSI pour faire appliquer les correctifs

EUR

Bash PowerShell TLS MongoDB Proxy Falcon GLPI Esprit d’analyse

Notre coeur de métier est la sécurité informatique et, par extension, toute la gestion des services d’infrastructures IT. Externalisée ou sur site client, les consultants Trèfle Solution interviennent sur des projets techniques mais également que sur des projets de pilotage, d’analyse fonctionnelle ou de gouvernance SI.

Depuis 10 ans, les activités de la BU Trèfle Solution ne cessent de se développer et notre équipe est aujourd’hui composée de 90 spécialistes de l’infogérance et de la cybersécurité., Notre coeur de métier est la sécurité informatique et, par extension, toute la gestion des services d’infrastructures IT. Externalisée ou sur site client, les consultants Trèfle Solution interviennent sur des projets techniques mais également que sur des projets de pilotage, d’analyse fonctionnelle ou de gouvernance SI.Depuis 10 ans, les activités de la BU Trèfle Solution ne cessent de se développer et notre équipe est aujourd’hui composée de 90 spécialistes de l’infogérance et de la cybersécurité.Notre valeur ajoutée :Un top management avec 30 ans d’expérience dans le domaine de la sécurité et des infrastructures informatiques (réseaux, systèmes, stockage).Un savoir-faire particulièrement pointu sur la gestion des services continus.Nos expertises :Exploitation des systèmes informatiques, des réseaux et de la sécuritéIngénierie et architecture des systèmes, réseaux et cyber sécuritéGouvernance SSI et gestion des risques