Postée il y a 8 jours
Rattaché au Responsable de la Sécurité des Systèmes d?Information Groupe, le poste a un contexte international. Vous travaillerez en tant que référent technique Sécurité pour l?ensemble du Groupe.
En tant qu'Ingénieur Cybersécurité H/F vos missions seront les suivantes:
* Mettre en avant votre expertise technique avancée pour contribuer au choix et à la mise en ?uvre de solution de sécurité adaptée.
* Evaluer la cybersécurité au sein des projets IT.
* Participer à l?analyse technique et piloter la résolution d?incidents de sécurité en lien avec les entités impactées et les acteurs extérieurs (CSIRT, ANSSI, ?).
* Réaliser la veille technique relative aux solutions de sécurité du marché et à l?actualité.
* Piloter et apporter un accompagnement technique lors d?audits de vulnérabilités (y compris de type Bug Bounty) et tests d?intrusion sur les services utilisés par le Groupe ou des entités spécifiques & assurer la diffusion de leurs résultats et la définition d?actions de remédiation puis leur suivi. Participer au déploiement de actions de remédiation au besoin.
* Participer aux investigations sur les ressources Groupe exposées sur Internet
* Formalisation d?un clausier de sécurité renforcée et d?un PAS adapté aux enjeux de sécurité du Groupe
* Participer à la sécurisation de l?environnement O365 aux bornes du Groupe.
* Au besoin, vous pourrez assister l?équipe cybersécurité dans la gestion de différents projets (log management & DLP, formalisation d?un guide de durcissement des serveurs et assistance au déploiement sur les périmètres critiques, formalisation d?un TOM relatif à la gestion des vulnérabilités et accompagnement de son déploiement, ?)
* Assister l?équipe cybersécurité du Groupe dans ses activités de RUN (sollicitations diverses, réponse aux incidents, gestion des vulnérabilités, ticketing (SOC, ITSM, ?), intégration de la sécurité dans les projets, ?)
* Optionnel : Connaissance des enjeux sécurité sur des environnements industriels. Avoir la capacité d?assister les entités demandeuses pour la mise en ?uvre de la politique de sécurité, sur des environnements industriels (installations existantes ou sur des projets).
Profil candidat:
Votre profil:
Selon votre profil, vous pourrez également être amené à assister les entités dans leurs projets de sécurisation des environnements industriels (OT).
En termes de compétences, vous devez nécessairement avoir un profil technique , être rigoureux et autonome avec 5 ans d?expérience minimum.
Vu le contexte international, l?anglais est un prérequis.
Optionnel : Connaissance des enjeux sécurité sur des environnements industriels. Avoir la capacité d?assister les entités demandeuses pour la mise en ?uvre de la politique de sécurité, sur des environnements industriels (installations existantes ou sur des projets).
Environnement technique:
* Windows 10/11//2016 ou +
* Azure/Office 365
* ProofPoint (POD, EFD, TAP, TRAP, SER, PSAT)
* Varonis
* Qualys
* SentinelOne
* ElasticSearch/QRadar
* RecordedFuture (CTI)
* EasyVista