INGENIEUR SECURITE IT OPERATIONEL

Dans le cadre d’un important projet avec un groupe international, nous recherchons un Ingénieur Sécurité IT.

Au sein de la direction des Opérations IT, l’ingénieur SecOps est un acteur essentiel de la sécurité du système d’information.

Vous êtes en charge de :

Force de proposition ses principales missions sont les suivantes :

Suivi des directives de sécurité du groupe :

Contribution à l'élaboration des directives de sécurité ;

Contribution à l’analyse de risques ;

S'assurer que les exigences en termes de sécurité sont bien prises en compte dans les projets ;

Assister les équipes IT dans l'implémentation des mesures de sécurité du SI en production ou projets.

Gestion des vulnérabilités :

• Réaliser une veille sur les nouvelles vulnérabilités, technologies et méthodes d'attaque relatives aux différents composants du SI

Maintenir et développer des outils d'investigation et les règles de détection sur les outils opérationnels en production (SIEM, EDR, etc.) ;

Animer avec les responsables applicatifs le backlog des vulnérabilités et obsolescences applicatives avec des plans d’actions et délais de correction.

Gestion du traitement des incidents :

Veiller au maintien en conditions opérationnelles des services : intervenir en expertise N3 sur les incidents ;

Réaliser les recherches d’indicateurs de compromission ;

Dans le cadre d’un incident avéré, analyser les relevés techniques réalisés afin d'identifier le mode opératoire et l'objectif de l'attaquant et de qualifier l'étendue de la compromission ;

Procéder à des analyses forensiques End-Point & Réseau ;

Rédiger des rapports d’investigation.

Contrôles de sécurité

Audit de conformité des accès (comptes utilisateurs et à privilège, mails, etc.) ;

Suivi de la conformité du parc en termes d’obsolescence et de niveau de patch ;

Contrôle du respect des bonnes pratiques de sécurité au niveau de l’infrastructure (IaaS, PaaS, SaaS et on-prem).

Documentation

Rédaction des procédures de sécurité, preuves, etc.

Suivi de la documentation en cohérence avec les normes ISO.
Compétences requises : De Formation Bac +4/5 avec une spécialisation en cybersécurité et une expérience de 3 ans min. en Sécurité Opérationnelle

ou Bac +2/3 et une expérience de 4 ans min. en Sécurité Opérationnelle (système, réseau, pentesting…)

Vos atouts

Maîtrise du système d'information, de l'urbanisation et de l'architecture du SI

Bonne connaissance des outils de sécurité du SI : SIEM, EDR, Firewall, Proxy, VPN, mail filtering, IDS, IPS, framework de sécurité

Maîtrise des techniques d’intrusion et de corruption des SI, connaissance des vulnérabilités des environnements

Capacité d'analyse des flux Réseau

Connaissance des procédures légales

Scripting et langages de développement : PowerShell, Java, Python, Jenkins

AWS (architecture et sécurité) serait un plus

Capacité d’analyse et de synthèse

Capacité de restitution et de vulgarisation pour des publics non techniques

Qualités rédactionnelles, communication et expression orale

Bon relationnel, capacité à établir des relations de confiance

Bon niveau en Anglais nécessaire (contexte international)