Csirt specialist h/f

Partenaire historique des notaires, ADSN met son expertise et son excellence technologique au service de l’authenticité.
L’ensemble des produits et services développés par ADSN est dédié aux activités d’officier public. Son objectif est de permettre un même niveau de service à tous les clients, et ce sur l’ensemble du territoire français.
Grâce à sa technologie de pointe, en évolution permanente, ADSN est le garant de la sécurité requise pour servir l’authenticité, intrinsèque à la profession de notaire

Les outils et services ADSN :

1. Clé Real
2. Messagerie de l’office
3. Outils liés à la mission d’officier public du notaire (Portail de recueil des consentements, Télé@ctes, état civil, casier judiciaire, FCDDV, Pacsen, bases de références immobilières)
4. Outils liés à la simplification au quotidien : AAE, AAED, Micen

Rejoignez la Direction de la sécurité opérationnelle, pour cette création de poste en CDI

Au sein d’environnements riches et multiples (régalien, cloud) et certifiés (ISO 27001 et eIDAS), rattaché (e) au Manager de la Sécurité Opérationnelle (SECOPS), vous êtes en charge de prévenir et de réagir en cas d’incidents de sécurité informatique. Vous assurez une veille sécurité pour connaitre l’état de la menace et évaluer les vulnérabilités spécifiques de l’organisation.

1/ Conduire et réaliser des audits techniques pour garantir le niveau de sécurité des SI :

5. Participer à la définition des plans d’audits au sein des SI de l’organisation
6. Préparer, exécuter et documenter des audits de sécurité en s’assurant du respect du cadre réglementaire
7. Collecter les éléments à auditer, et les éléments d’architecture des systèmes, réaliser les audits de configuration et d’architecture
8. Réaliser des audits de code
9. Définir les scénarios d’attaque et des tests d’intrusion
10. Rédiger des rapports intégrant une analyse des vulnérabilités rencontrées
11. Evaluer les risques de sécurité et les impacts sur les métiers
12. Définir les recommandations permettant de remédier aux risques
13. Produire les tableaux de bord du niveau de sécurité de conformité

2/ Réaliser l’analyse de la cybermenace afin de permettre à l’organisation d’ajuster sa stratégie de cybermenace :

14. Qualifier les menaces
15. Analyser les techniques d’attaques et de modes opératoires connus
16. Participer à la définition des exigences de sécurité / recommandations pour les équipes techniques
17. Rédiger les alertes et les rapports d’analyse permettant de mieux comprendre les menaces pesant sur l’environnement
18. Produire des documents d’analyse permettant d’alimenter les outils de détection
19. Mettre à jour des bases de connaissances
20. Partager, lors d’un incident ou d’une crise de cybersécurité, l’état de la compréhension de la menace et les hypothèses probables concernant l’évolution de l’incident ou de la crise. Gérer et optimiser la gestion de la CTI au sein du CSIRT
21. Venir en appui sur les projets de forte envergure (expertise SSI)

3/ Analyser et traiter les incidents de sécurité (Forensic) :

22. Réaliser une veille sur les nouvelles vulnérabilités, sur les nouvelles technologies et sur les méthodes des attaques relatives aux différents composants du système d’information
23. Maintenir et développer des outils d’investigation
24. Collecter les informations techniques d’un large ensemble de systèmes d’information, réaliser la recherche d’indicateurs de compromission
25. Analyser les relevés techniques réalisés afin d’identifier le mode opératoire et l’objectif de l’attaquant et de qualifier l’étendue de la compromission
26. Rédiger des rapports d’investigation
27. Expertise des incidents de sécurité SOC/CERT
28. Créer et améliorer les fiches de réponses à incidents permettant de construire le playbook LID
29. Participer en tant qu’expert sécurité lors des crises
30. Produire les indicateurs et les tableaux de bord de sécurité de l’activité

Bagage technique :

31. Certifications : SANS, Forensic, PASSI, CISSP
32. Technologies : Splunk, varonis, edr, xdr, IDS/IPS, bastion, cloud M365, java, docker, python…
33. Normes et procédures de sécurité, outil et technologies SSI : firewall, antirivus, cryptographie, serveurs d’authentification, tests d’intrusion, PKI, filtrages d’URL…

La cybersécurité à l'ADSN, c'est avant tout une équipe qui se construit, sur la base d'une légitimité acquise par un effort constant sur la compétence et la pertinence (qu’elle soit technologique ou non). C’est un collectif, fort, engagé au sein duquel chacun peut développer ses compétences, et un regard riche sur un sujet passionnant, stratégique et complexe .

Nous sommes l’acteur reconnu de la digitalisation de la profession notariale, l’expertise technologique au service de la pérennité et de l’autonomie des notaires.

Notre site de 7000 m2 tout neuf vous attend : de nombreux équipements sont mis à disposition des collaborateurs/trices (25 salles de réunion, 1 work café, 1 cafétéria, 1 terrasse extérieure…)

Les petits plus :

Politique handicap – prime de cooptation – Formations importantes – accord de télétravail – 1% logement – Carte TR Apétiz – la complémentaire santé – index d’égalité professionnelle à 89/100…parking facile…et bien d’autres…

Renseignements complémentaires :

Rémunération fixe sur 13 mois + prime de participation et d’intéressement + mutuelle + TR +…

34. Au-delà de votre formation supérieure (Bac+3/ 5 ou équivalent dans le domaine de la cyber sécurité ou une discipline apparentée), vous avez acquis une expérience d’au moins 4/5 ans sur une fonction similaire.
35. Vous maîtrisez les méthodologies et les outils d’analyses et d’investigation qui permettent de détecter, comprendre et limiter les impacts d’une compromission des systèmes d’information
36. Vous développez les capacités de veille et de recherche sur la menace et contribuer à partager, au sein de l’écosystème, les informations qui permettent de la réduire.
37. Un esprit critique et une volonté de réussir
38. Capacité à interagir avec les différents acteurs (métier et technique) L’activité s’inscrit dans un travail d’équipe, où le partage d’informations, la remise en question constructive et la participation de chacun jouent un rôle majeur.
39. Maitrise de l’anglais en milieu professionnel
40. Capacités rédactionnelles et bon sens du relationnel

Vous partagez les valeurs du Groupe : Conscience professionnelle, ouverture, cohésion et humilité