technicien informatique sécurité informatique -CDE (IT)

Contexte Dans le cadre du renforcement de la sécurité du système d?information, le Technicien Sécurité assure l?exécution des opérations récurrentes de protection, le traitement de premier niveau des alertes et l?application des mesures définies par l?Expert Sécurité. Il intervient en coordination avec les équipes informatiques, le SOC, les éditeurs et les utilisateurs concernés. Missions

• Déployer, configurer, maintenir et mettre à jour les solutions EPP/EDR ainsi que les agents de sécurité.
• Surveiller les consoles, qualifier les alertes et appliquer les procédures de traitement et d?escalade.
• Isoler les actifs compromis, supprimer les menaces et accompagner la remise en service des équipements.
• Réaliser le patching de sécurité, contrôler la couverture, la conformité et l?application des mesures de durcissement.
• Administrer les mécanismes MFA et contrôler les périphériques conformément aux politiques de sécurité.
• Collecter et analyser les journaux, conserver les preuves d?intervention et alimenter les tableaux de bord SSI.
• Participer aux scans de vulnérabilités, aux audits, aux campagnes de sensibilisation cyber et aux tests de restauration sécurisée.
• Produire les fiches d?alerte et d?intervention, les rapports de patching, les états de conformité et les preuves de remédiation.

Profil candidat: Profil requis

• Formation de niveau Bac+2 à Bac+3 en informatique, systèmes, réseaux ou cybersécurité.
• Expérience pratique en exploitation de solutions antivirus, EPP/EDR et en traitement d?incidents de premier niveau.
• Bonne maîtrise des environnements Windows et Linux, de la gestion des correctifs, du durcissement et de l?authentification multifacteur.
• Connaissance des outils de scan, de l?analyse de journaux, des procédures de réponse aux incidents et des principes du RGPD.
• Rigueur, réactivité, sens du service, capacité à documenter les interventions et à travailler en équipe.

Certifications requises ? Une certification fondamentale en cybersécurité, telle que CompTIA Security+, Microsoft Security Operations Analyst Associate ou équivalent.

• Une certification liée à une solution EDR/EPP utilisée dans l?environnement du client est souhaitée.
• Une certification ITIL Foundation ou équivalent constitue un atout pour la gestion structurée des incidents et des demandes.