Ingénieur cybersécurité opérationnelle / SecOps – Environnement Microsoft

Nexoris recherche un consultant en cybersécurité pour accompagner un acteur de la gestion d’actifs dans le maintien et le renforcement de sa sécurité opérationnelle. Au quotidien, vous interviendrez auprès du responsable de la sécurité opérationnelle et du RSSI, en collaboration avec les équipes infrastructures, les métiers, le SOC groupe et les partenaires techniques. Votre rôle sera d'identifier les risques, traiter les événements de sécurité et coordonner les actions permettant de renforcer concrètement la protection du système d’information. Vos principales responsabilités : - Analyser les événements de sécurité et les journaux disponibles, qualifier les incidents et participer à leur résolution avec le SOC et les équipes techniques. - Exploiter les rapports de scans de vulnérabilités, prioriser les actions et suivre les remédiations jusqu’à leur clôture. - Réaliser les contrôles de sécurité récurrents et contribuer à la veille sur les vulnérabilités et les menaces. - Examiner les demandes d’habilitation, les accès à privilèges et les demandes d’ouverture de flux réseau ou firewall. - Réaliser les revues périodiques des droits d’accès et piloter la correction des écarts. - Évaluer les risques liés aux évolutions des postes de travail, aux nouveaux logiciels et aux changements techniques. - Contribuer aux audits de sécurité : collecte des preuves, analyse des écarts et suivi des plans d’action. - Automatiser des contrôles de sécurité, notamment avec Python, et faire évoluer les tableaux de bord. - Produire les reportings, documenter les activités et participer aux actions de sensibilisation des utilisateurs. Les prérequis indispensables pour réaliser la mission : - vous justifiez d'une expérience de 6/8 ans en sécurité opérationnelle et d’une bonne maîtrise des environnements Microsoft : Windows, Active Directory, Microsoft 365 et sécurité des postes de travail. - une expérience dans les services financiers est indispensables - Vous savez analyser des logs, interpréter des vulnérabilités, examiner des règles réseau et formuler des recommandations adaptées aux risques. - Vous êtes également capable de développer ou de maintenir des scripts d’automatisation en Python. - Softskills : Autonome, rigoureux et réactif, vous savez gérer plusieurs sujets en parallèle, coordonner les intervenants et restituer vos analyses avec clarté. Vous êtes à l’aise avec la rédaction de livrables, Excel et le suivi des actions. Environnement technique du client : Microsoft 365, Intune, Citrix, CyberArk, Zscaler, Trend Micro, SentinelOne, Qualys, Splunk, ELK, Jira, ServiceNow et GitLab.

Vous justifiez d'une expérience de 6/8 ans en sécurité opérationnelle et d’une bonne maîtrise des environnements Microsoft : Windows, Active Directory, Microsoft 365 et sécurité des postes de travail. - une expérience dans les services financiers est indispensables - Vous savez analyser des logs, interpréter des vulnérabilités, examiner des règles réseau et formuler des recommandations adaptées aux risques. - Vous êtes également capable de développer ou de maintenir des scripts d’automatisation en Python. - Softskills : Autonome, rigoureux et réactif, vous savez gérer plusieurs sujets en parallèle, coordonner les intervenants et restituer vos analyses avec clarté. Vous êtes à l’aise avec la rédaction de livrables, Excel et le suivi des actions. Environnement technique du client : Microsoft 365, Intune, Citrix, CyberArk, Zscaler, Trend Micro, SentinelOne, Qualys, Splunk, ELK, Jira, ServiceNow et GitLab. Localisation : Paris 8ᵉ, secteur Madeleine. Télétravail : jusqu’à deux jours fixes par semaine, sous réserve de validation et des besoins du service. Démarrage envisagé : 4 janvier 2027, à confirmer. Fin de mission prévue : 31 décembre 2027.