Ingénieur SecOps - Sécurité SI F/H

Description de l'entreprise

Fondé en 2025 avec déjà plus de 100 ans d'expérience, RYDGE Conseil c’est la nouvelle référence du conseil aux entrepreneurs !

Chaque jour, nos 4 500 Rydgers, répartis dans 200 bureaux partout en France, accompagnent plus de 100 000 clients - dirigeants de TPE, PME et ETI- pour transformer leurs ambitions en réalité grâce à une approche 360° au travers de 4 grands métiers - conseil, expertise comptable, gestion sociale et avocats – soutenus par nos fonctions transverses.

Notre mission ? Entreprendre ensemble en confiance.

Entreprendre aux côtés de nos clients entrepreneurs. Ensemble, parce que nous sommes une équipe, un collectif à toutes épreuves. En confiance, parce que notre relation est authentique et que nous maitrisons l’art et la science du conseil.

Rejoindre RYDGE Conseil, c’est intégrer un collectif soudé qui valorise l’autonomie et l’initiative. Ici, chacune de vos décisions fait réellement la différence, vous avez l’opportunité de tracer votre propre voie et de contribuer directement au succès des entrepreneurs qui façonnent l’économie de demain. 

ALORS, PRENEZ DE L’AVANCE, VENEZ ÉCRIRE L’AVENIR AVEC NOUS : VENEZ RYDGER !

Description du poste

MISSION

Sous la responsabilité du responsable SecOps, vous serez chargé(e) de déployer et de maintenir les politiques de sécurité sur nos solutions cloud et on-premise, fournies en tant que service. Le traitement des événements de sécurité, en collaboration avec le SOC, sera votre mission principale.

Vous collaborerez étroitement avec les équipes infrastructures (MCO), notre infogéreur SOC, les équipes de Sécurité transverse, ainsi que les équipes d’intégration (DevOps).

ROLES & RESPONSABILITÉS

Vos principales activités :

Vous contribuerez :

• Au maintien en conditions opérationnelles de sécurité du système d’information (SI) de Rydge.
• Intervention en expertise N2 & N3 sur les incidents de sécurité.
• Au maintien continu du niveau de sécurité des infrastructures, incluant la gestion des accès, le chiffrement, l’audit et la supervision, le patching, la gestion des vulnérabilités, etc.
• À la gouvernance des risques SI : vous animerez avec les responsables d’application le backlog des vulnérabilités et obsolescences applicatives, avec des plans d’action et des délais de correction.
• À l’amélioration continue du modèle de sécurité, de la phase de détection à la phase de traitement, en collaboration avec les équipes infrastructure et développement.
• À la mise en place de processus d’automatisation, permettant de détecter et répondre plus efficacement aux anomalies.
• À la mise en place des correctifs nécessaires suite aux PenTests internes et externes.
• Travailler en étroite collaboration avec le SOC pour analyser les événements de sécurité.
• Comprendre et répondre aux sollicitations des utilisateurs liées aux problématiques de sécurité.
• Analyser les remontées de la CTI et proposer un plan d’action associé.
• Proposer et implémenter de nouveaux cas d’usage de détection de menaces.
• Garantir la conformité avec la norme ISO 27001 à terme.

Environnement technique

• Maîtrise des environnements Microsoft Defender : MDO, MDE, MDI.
• Maîtrise des environnements Microsoft Azure : Azure DevOps, Azure Sentinel, Azure Defender.
• Connaissance des environnements Microsoft « Legacy » : Windows Server, Active Directory, IIS, SQL Server.
• Connaissance des environnements réseaux : Switch Cisco, Firewall Palo Alto, Load Balancer F5 Big-IP, Nginx.
• Connaissance des environnements Linux (Debian, CentOS) serait un plus.

Technologies et outils utilisés :

• Environnement technique : Java/Tomcat, JavaScript, Python, pipelines CI/CD, Jenkins, Kubernetes, Docker sur des plateformes OpenStack.
• Outils d'audit statique de code : SonarQube.
• Outils de PenTests.

Qualifications

Niveau d’études et expérience requise :

• Titulaire d’un diplôme supérieur en informatique (Bac +5), vous justifiez d’expériences réussies dans le domaine du développement/production, et disposez d’une solide culture IT.
• Vous avez 3 à 5 ans d’expérience au sein d’une DSI, avec un rôle similaire dans la gestion de la sécurité informatique.

Langues :

• Anglais professionnel requis.

Rattachement :

• Sous la responsabilité du Responsable SecOps.

Environnement / Lieu de travail :

• Poste basé à Paris La Défense (92).