Ingénieur Expert en Cybersécurité des Systèmes H/F

Vos missions à nos côtés

Vous travaillez en étroite collaboration avec les architectes système et/ou les chefs de projet.

Vous interviendrez depuis les phases de conception jusqu'à la livraison client sur une variété d’environnements et de systèmes d’exploitation (Linux, Windows) soumis à des exigences fortes de sécurité, de maîtrise de configuration, de disponibilité et de conformité.

Missions principales :

Administration, paramétrage et durcissement systèmes :

• Administrer, configurer et maintenir des environnements Linux (serveurs de calcul, capteurs) et Windows (postes opérateur, serveurs d’administration).
• Réaliser les paramétrages système en cohérence avec les exigences projet, les contraintes d’exploitation et les règles de sécurité applicables.
• Participer à la définition et à la mise en œuvre des configurations de référence.
• Appliquer les processus, standards métiers et règles de gestion de configuration.

Cybersécurité et conformité :

• Analyser les menaces, vulnérabilités et risques liés aux environnements Linux et Windows.
• Réaliser des analyses de conformité par rapport aux guides ANSSI et CIS Benchmarks, ou autres référentiels applicables.
• Gérer les comptes, droits, services, journaux, mécanismes d’authentification et paramètres de sécurité.
• Mettre en place ou adapter les configurations liées à la supervision, à la journalisation, à la sauvegarde et à la traçabilité.
• Participer aux revues de configuration cybersécurité et aux contrôles de durcissement.
• Maintenir les systèmes dans les conditions de sécurité tout au long de leur développement et de leur exploitation

Documentation et capitalisation :

• Constituer et maintenir la documentation cybersécurité nécessaire aux projets.
• Formaliser les analyses de risques, analyses d’écarts et matrices de conformité.
• Produire les rapports de tests, de vérification et de durcissement nécessaires aux audits, revues internes ou démarches d’homologation.
• Documenter les configurations de référence, procédures d’administration, guides de paramétrage et règles d’exploitation.