Ingénieur Cybersécurité

Savoir-Faire / Missions :

Minimum Bac +3 en informatique (BAC +5 en Cybersécurité serait un avantage)

L'activité SECURITE est opérationnelle.

L'équipe a de plus en plus d'expérience sur la sécurité SYSTEM et Cybersécurité, et l'activité est grandissante (Nasuni, Nessus, Vulnerability, EDR avec Crowdstrike, SOC, Alertes O365, Virtual patching, Trend, Azure Cloud, NDR, Projets, Migrations …).

 Compétences (Savoirs-faire)

•Maîtrise des outils de détection d'intrusion, de failles de sécurité.

•Bon niveau sur la gestion des NDR.

•Bon niveau de la gestion de Cyberark.

•Une bonne connaissance des problématiques d’architectures et infrastructures.

•Connaissance SYSTEM (Serveurs et Pdt).

•Bonne Connaissance de Windows serveur.

•Bonne connaissance de solution de messagerie.

•Bonne connaissance de Crowdstrike

• Bonne connaissance des serveurs : DNS, Active Directory.

•Gestion de projets et bon niveau du powershell.

 Objectifs :

Prendre rapidement les nouveaux sujets SECURITE (partie Cybersécurité) et accompagner l'équipe dans sa montée en compétence.

Missions :

• Être force de proposition sur les axes d’amélioration de Sécurité.

• L’outil de gestion des incidents est Service Now

• Dispatch des tickets et respect des consignes en vigueur.

• Solides connaissances sur l’environnement des proxies.

• Capacité de gestion d’incident avec l’éditeur de solution.

• Mise à jour des documents d’architecture.

• Consolidation des indicateurs de suivi et du reporting.

• Traitement des alertes de Sécurité.

• Qualifier les risques.

• Définition des corrections/remédiations.

• Suivre la bonne application des remédiations

• Travailler sur les auto-remédiations

• Superviser et administrer les solutions du Security Operating Center (SOC).

• Détecter, analyser et qualifier les incidents, les menaces et les attaques cyber

• Identifier les nouveaux risques sur la sécurité du système d'information : apparition de nouveaux virus, lancement d'attaques informatiques sur le réseau mondial...

• Assurer la fiabilité et la sécurité de l’ensemble du système.

• Assurer une veille technologique, notamment sur les protocoles, les nouveaux systèmes d'intrusion et les dernières techniques d'attaque sur le web ainsi que les évolutions des protections pour garantir la sécurité du système.

• Assurer le support Niveau 2 technique (environnement Sécurité) : résolution des incidents avec les utilisateurs ainsi que le traitement des demandes de service utilisateur et IT.

• Rédiger les procédures à destination du Niveau 1 et niveau 2 technique et renseigner la base de connaissances. (Français et Anglais).

• Mise à jour des documents et des fiches de solution.

• Création des fichiers avec des indicateurs de sécurité.

Animateur (Organise une activité ponctuelle transverse et en assure la promotion).

• Peut être amené à participer à des groupes de travail inter-départements où il engage la responsabilité du Département.

• Animer des ateliers pour former/sensibiliser les collaborateur FRA L2 SECURITY.

 Qualités comportementales (Savoirs-être)

• Rigueur et précision, Capacité d’analyse, Sens du client, Autonomie, Adaptabilité, Bonne attitude et Disponibilité.

 Expérience :           4-5 ans minimum

 Langues :             Français - Anglais opérationnel (Important)