Ingénieur sécurité des systèmes (h/f)

Mission globale

Sous la direction des systèmes d’information, l’Ingénieur Sécurité des Systèmes contribue à intégrer la dimension « sécurité » dans l’entreprise, en particulier à toutes les étapes d’un projet informatique et à l’automatiser. Son objectif final est d’assurer le meilleur niveau de sécurité à tous les niveaux afin de contrer d’éventuelles attaques.

Formation / Expérience

1. Écoles d’ingénieurs (informatique, télécoms, généralistes…), Masters spécialisés en sécurité informatique et/ou télécoms, sécurité des systèmes informatiques et des réseaux, sécurité, cryptologie et codage de l’information…
2. Minimum 2 ans d’expérience dans le domaine de la sécurité des systèmes d’information

Compétences techniques

3. Maitrise Langage KQL Cloud Azure (Périmètre Sécurité et infrastructure réseau) Terraform (IAC)
4. Notions Réseau notamment Fortinet WAF Script Powershell Python
5. Bonnes connaissances juridiques en matière de sécurité et de droit informatique

Compétences comportementales

6. Autonome
7. Communiquant
8. Rigoureux
9. Grande curiosité et un goût pour la mise à jour perpétuelle des connaissances, afin de ne manquer aucune menace de sécurité
10. Sens de la pédagogie avéré, afin de mobiliser efficacement toutes les personnes impliquées dans des incidents de sécurité.

Responsabilités

11. Procéder à des audits d’architecture applicative, à des audits de code et à l’évaluation dematurité de divers processus DevSecOps
12. Contribuer à l’élaboration de nombreux schémas directeurs et de trajectoires de mise en conformité, suite à l’analyse des risques (Audits).

Pour cela il devra mettre en œuvre les actions suivantes :

13. Forensic
14. Analyse et Supervision SOC Adaptation des actions de remédiations automatiques à la réalité des nouvelles menaces Configuration playbook SOAR Durcissement des règles d’accès et de la sécurité du SI
15. En charge de l’optimisation et de l’automatisation des actions systèmes effectuées dans le SI
16. Gestion et mise à jour des certificats de sécurité
17. Contrôle et accompagnement de l’application des bonnes pratiques dans l’entreprise en matière de cybersécurité (Formation utilisateurs / Actions transverses avec les équipes développement)
18. Audits et Veille technologique sur les périmètres du cloud et de la sécurité