It security expert

Company Description

ALTER SOLUTIONS est une société de conseil et d'expertise en technologies créée en 2006. Notre vocation est d'accompagner nos clients sur leurs enjeux cybersécurité techniques et organisationnels. Notre offre s'articule autour des expertises suivantes :
* Management de la sécurité
* Architecture et intégration
* Audit et test d'intrusion
* Cyber Défense

Nous sommes un groupe international implanté dans plus d'une dizaine de pays et comptant 750 collaborateurs.
Notre succès passant par le développement et l'épanouissement de chaque collaborateur, nous attachons beaucoup d'importance à offrir les meilleures conditions de travail possibles :
* Télétravail disponible sur une grande partie de nos missions
* Un environnement de travail en Flex Office disponible pour tous et tout le temps pour favoriser la communication et la collaboration
* Des communautés d'experts pour partager et diffuser les compétences au sein du groupe
* Un encadrement projet et un suivi RH de proximité
* Des formations et certifications proposées annuellement
* Une valorisation des parcours d'expertise de nos consultants
* Une ouverture forte sur la mobilité internationale ponctuelle ou de longue durée
* Des possibilités d'intrapreneuriat

Job Description

Vous intégrerez, au sein de notre Pôle Cybersécurité, une équipe en charge d'accompagner nos clients sur des missions d'expertise en cybersécurité.

Vous serez détaché(e) chez un acteur majeur du secteur de l'Assurance dans une équipe Sécurité.

Dans le cadre de l'amélioration de la posture de sécurité du Groupe, l'appui d'un expert en sécurité informatique est nécessaire pour renforcer le niveau de sécurité technique des hyperviseurs et des middlewares. L'objectif est d'identifier et de formaliser un ensemble de contrôles clés, par technologie, suffisamment détaillés techniquement pour être mis en œuvre immédiatement par les équipes d'exploitation informatique.

Vos missions seront les suivantes :

Produits à fournir :
* Instructions de sécurité globales formalisées décrivant les contrôles les plus critiques (renforcement obligatoire, gestion des comptes à privilèges, exigences en matière de correctifs) pour les composants techniques (liste des technologies dans la section « Environnement technique »).
* En complément des instructions de sécurité, des lignes directrices détaillées sur le durcissement pour ces composants techniques (basées sur le référentiel CIS)
* Proposition de contrôles compensatoires pour minimiser les risques lorsqu'un contrôle/une exigence ne peut être respecté(e).
* Processus harmonisé pour s'assurer que les instructions de sécurité et les lignes directrices détaillées fonctionnent efficacement (Scripts, scans...)

Qualifications

Quel profil pour ce poste :
* Vous êtes issu(e) d'une formation Bac+5 (École d'ingénieur, Université ou équivalent ...) en informatique avec idéalement une spécialisation en sécurité
* Vous justifiez d'une expérience de 8 années d'expérience en sécurité technique ou 3 ans et plus en sécurité si l'expérience précédente a été acquise dans le domaine des opérations informatiques.
* Vous accordez de l'importance (et du temps) à la veille

Quelles compétences/connaissances pour ce poste :
* Forte expérience en sécurité technique pratique (pentester, auditeur technique) ou en sécurité + expérience préalable en opérations informatiques (gestion/exploitation des technologies listées ci-dessous).
* Compétences techniques optionnelles : Connaissance opérationnelle (par exemple, capacité à configurer et à maintenir) de :
o Serveurs web et d'application (Apache, IIS, Tomcat, JBOSS, ...)
o Hyperviseurs (VMware, Hyper-V)
o Environnements Citrix
* Expérience dans la formalisation de contrôles/instructions de sécurité détaillés, adaptés à des technologies spécifiques, pour des personnes techniques (équipes IT).
* Connaissance de la sécurisation de la virtualisation, du middleware et de Citrix.
* Anglais courant impératif

Si vous souhaitez relever de nouveaux défis et même si vous ne disposez pas de toutes ces compétences, n'hésitez pas à postuler. Nous nous engageons à être très réactif dans la gestion des candidatures.

Additional Information

Au-delà de vos expertises et compétences, nous recrutons aussi des personnalités, qui vont participer au développement d'ALTER SOLUTIONS.
Chez ALTER SOLUTIONS, vous pourrez être sollicités pour :
* Intervenir sur des phases de recrutement
* Participer à des projets de R&D et veille
* Rédiger des articles techniques et de publications diverses
* Participer à des phases d'avant-vente
* Animer des formations en interne
* Participer à nos évènements mensuels d'Alter Campus, rendez-vous techniques de partages et d'échanges
* Représenter ALTER SOLUTIONS dans le cadre d'évènements de l'écosystème Cyber (FIC, SSTIC, CTF...)

Notre processus de recrutement se décompose ainsi :
* Un premier entretien à distance
* Test technique
* Rencontre avec un Directeur Opérationnel et un Consultant Sénior
* Si tout se passe bien, contractualisation RH
#J-18808-Ljbffr