Ingénieur cybersécurité h/f

Dans le cadre de sa politique diversité et inclusion, l'AGPM s'engage à étudier toutes les candidatures, à reconnaitre et à promouvoir tous les talents quels que soient leurs croyances, handicap, origine ethnique, sexe, orientation sexuelle, âge ou tout autre critère qui pourrait faire l'objet d'une discrimination.



Au sein de la Direction AMOA & Cyber, la Division Sécurité du SI a pour mission de garantir un haut niveau de protection face aux menaces en couvrant l'ensemble du cycle de défense : cyberprotection, cyberdéfense et cyber-résilience. Elle joue un rôle central dans la stratégie de protection du patrimoine informationnel de l'AGPM. Le poste s'intègre au sein d'une équipe composée d'une dizaine de collaborateurs.

L'ingénieur Cybersécurité assure la surveillance et la protection du système d'information de l'AGPM, afin de détecter et neutraliser toute activité suspecte ou malveillante. Ce poste offre l'opportunité de travailler dans un environnement à forte criticité, d'intervenir sur des incidents de sécurité complexes et de contribuer activement à la protection du patrimoine informationnel de l'entreprise.



A ce titre, les missions seront les suivantes :

· Contribuer significativement à l'amélioration continue du dispositif de détection en réduisant les faux positifs et renforçant la pertinence des uses cases.

· Détecter les menaces et activités suspectes sur l'ensemble du système d'information en analysant les journaux, les flux réseaux et les alertes des outils SIEM (Security Information and Event Management).

· Configurer et optimiser la remontée des logs sur les équipements de sécurité, les serveurs, les postes de travail et les applications.

· Réagir rapidement aux incidents de sécurité en appliquant les procédures définies et en coordonnant les actions avec les équipes concernées.

· Conduire des analyses approfondies des incidents pour identifier l'origine, l'impact et proposer des mesures correctives ou préventives.

· Assurer une veille technologique et réglementaire sur les nouvelles menaces et vulnérabilités, et proposer des améliorations continues des dispositifs de sécurité.

· Rédiger et mettre à jour la documentation technique et opérationnelle relative aux incidents, aux procédures et aux configurations des outils de sécurité.