Pierre Balmain SASParisNon précisé
Vous rejoignez une équipe IT en charge du système d'information et souhaitant renforcer sa dimension sécurité. Le poste vous permettra de monter en compétence sur des sujets de sécurité opérationnelle, avec une vision globale du SI. Accompagné.e par votre tuteur, vous prenez en charge et faites progresser la posture de sécurité de l'entreprise : réduire la surface d'attaque, détecter et traiter les incidents, protéger les données et les accès, et diffuser une culture de sécurité au sein de l'organisation. Vos missions seront les suivantes : Gestion des vulnérabilités & durcissement Réaliser des scans de vulnérabilités (ex. Nessus, OpenVAS, Qualys), analyser et prioriser les résultats. Piloter le patch management : suivi des correctifs et coordination de leur déploiement. Durcir les postes, serveurs et équipements selon des référentiels reconnus (CIS Benchmarks, guides ANSSI). Détection & réponse aux incidents Traiter et qualifier les alertes de sécurité (antivirus / EDR, journaux, remontées utilisateurs). Mener les investigations de premier niveau : analyse des logs, périmètre impacté, chronologie. Assurer la mitigation de premier niveau, l'escalade et la rédaction des comptes-rendus d'incident. Traiter les cas de phishing et améliorer les moyens de détection en place. Gestion des identités, des accès & protection des données Revoir et rationaliser les droits (application du moindre privilège, comptes à privilèges). Renforcer l'authentification (MFA) et l'hygiène des comptes. Contribuer à la protection des données sensibles (cloisonnement, chiffrement, DLP de base). Résilience & sécurité des sauvegardes Sécuriser la stratégie de sauvegarde et vérifier régulièrement les restaurations (enjeu ransomware). Participer à la préparation et aux tests des scénarios de reprise. Sécurisation des projets & de l'infrastructure Intégrer la sécurité dès la conception des projets (security by design) : revue de configurations, règles de filtrage, segmentation. Contribuer aux choix techniques de l'équipe sous l'angle sécurité. Sensibilisation & structuration de la démarche Sensibiliser les utilisateurs (bonnes pratiques, campagnes de phishing simulé). Contribuer à la cartographie du SI, à l'inventaire des actifs et à la formalisation de procédures simples (gestion des incidents, des accès, des sauvegardes). Automatisation, outillage & veille Automatiser les tâches récurrentes de sécurité (reporting, contrôles de conformité, enrichissement d'alertes)