Consultant / Ingénieur cybersécurité et réseau

Nous sommes à la recherche d'un ingénieur cybersécurité et réseau en renfort sur les activités de run et de projets sur le périmètre Sécurité Opérationnelle (firewalls, EDR, patch management…)

Point de contact privilégié pour le prestataire SOC/NOC et la DSI, il s’assure de la bonne conformité des firewalls, accompagne les équipes projets dans la définition des matrices de flux, participe à l’amélioration continue des processus et des outils.

Compétences :

•     Maitrise des technologies PaloAlto Firewall et Cortex

•     Connaissances des architectures et protocoles standards des systèmes d’information.

•     Compétences techniques en analyse et investigation (logs firewall, logs EDR, logs applicatifs…)

•     Maitrise de l’anglais impérative oral et écrit

Activités :

RUN :

•     Valide les demandes de modification des flux autorisés faites par les équipes IT locales

•     S’assure de la bonne application des principes et nomenclatures des règles FW

•     Traiter les failles et alertes de sécurité en relation avec les responsables d’applications : analyse d’impact sur notre SI, remédiation des problèmes de configuration, montées de version…

•     Maitriser la conformité de notre parc PC/serveurs vis-à-vis de notre socle sécurité (EDR, FW, patch management, OS obsolètes…)

BUILD :

•     Participe à l’amélioration continue sur la sécurité de la division (optimisation de l’existant + nouveaux projets)

•     Accompagner les équipes IT dans les usines et les équipes IT niveau division pour l’application de ces règles (conduite du changement).

Profil réseau firewall et conformité (dans le sens vérifier l’efficacité du patch mgt).

Gestion des tickets d’évolution : regarder si on peut les prendre, les valider, les faire avancer etc.

Avoir une forte connaissance des protocoles anciens et nouveaux.