Responsable cybersécurité opérationnelle H/F

Nature de contrat : CDI
Description du poste :
Au sein de la Direction de la Transformation Numérique (DTN), vous assurez la cybersécurité opérationnelle du système d’information d’Aircalin, dans le respect des standards de la Compagnie et de la réglementation en vigueur.
À ce titre, vous prenez notamment en charge les missions suivantes :
Architecture de sécurité et gestion des accès
Définir et maintenir l’architecture de sécurité de référence et la trajectoire Zero Trust ;
Définir les principes de cloisonnement, les standards de durcissement et les exigences de sécurité des environnements Cloud, SaaS, API et solutions intégrant de l’IA ;
Contribuer à l’intégration de la sécurité dans les projets numériques et à la conception des solutions IAM, PAM et MFA ;
Protection, détection et pilotage du SOC managé
Définir les politiques de protection et de détection des outils de cyberdéfense (EDR/XDR, pare-feux, VPN, WAF) et en contrôler l’application ;
Piloter le SOC managé, définir les modalités d’escalade et analyser et qualifier les alertes escaladées ;
Définir la stratégie de détection, exploiter le renseignement sur la menace (CTI) et conduire ou faire conduire des campagnes de Threat Hunting ;
Vulnérabilités et réponse à incident
Définir et piloter le processus de gestion des vulnérabilités, surveiller la surface d’attaque externe et suivre les actions de remédiation ;
Assurer le rôle d’Incident Manager technique, coordonner les équipes et prestataires et engager les mesures d’endiguement relevant des délégations prédéfinies ;
Réaliser ou piloter les investigations numériques, préserver les preuves et organiser les retours d’expérience et exercices techniques ;
Ingénierie, audits et conformité
Concevoir et développer des outils d’automatisation et des agents d’intelligence artificielle au service de la cyberdéfense ;
Proposer au RSSI le programme d’audits techniques et de tests d’intrusion, piloter les prestations et suivre les recommandations ;
Définir les mesures techniques requises par NIS2 et Part-IS, produire les indicateurs de sécurité et contribuer aux actions de sensibilisation.