Expert sécurité du système d’information (Blue team)

Notre client dans le secteur Banque et finance recherche un/une Expert sécurité du système d’information (Blue team) H/F

Description de la mission :

Contexte

La mission s’inscrit au sein de la DSI, dans un environnement de gestion d’actifs et de finance durable. Le consultant interviendra au sein de l’équipe en charge de la sécurité du système d’information sur une mission longue couvrant de nombreux sujets liés à la cybersécurité, au run, à la gouvernance et à la conformité.

Mission

La prestation a pour objectif de participer à la mise en place et au suivi des outils de sécurité du système d’information, de contribuer aux projets de cybersécurité, de gérer le Run Cyber ainsi que les activités de gouvernance et de conformité. Une dimension de conseil en sécurité du SI fait également partie du périmètre, ainsi que la rédaction de procédures et l’alimentation de tableaux de bord cybersécurité.

Principales responsabilités

• Participer à la mise en place et au suivi des outils liés à la sécurité du système d’information

• Contribuer aux projets de cybersécurité

• Gérer le Run Cyber

• Prendre en charge des activités de gouvernance et de conformité

• Assurer un rôle de conseil en matière de sécurité du SI

• Rédiger des procédures de sécurité

• Alimenter des tableaux de bord autour de la cybersécurité

• Réaliser des audits sur environnements Windows et Linux

• Intervenir sur des sujets d’architecture de sécurité et de ségrégation réseau

• Produire un reporting opérationnel et effectuer du contrôle de niveau 1

Environnement technique

• Sécurité : Blue Team, durcissement des infrastructures, détection SOC

• Microsoft : Microsoft Defender, sécurité O365, Microsoft Endpoint Security

• Systèmes / logs : Linux Ubuntu, syslog, ELK, Logstash, containers

• Messagerie / sécurité email : Barracuda Email

• Réseau / IAM : Fortinet, FortiAuthenticator

• Bastion : Wallix Bastion

• Vulnérabilités / sécurité : Rapid7

• Référentiels : ANSSI, CIS Benchmark

Profil recherché

• Profil sénior

• Séniorité attendue supérieure à 6 ans

Compétences techniques

• Expertise en sécurité informatique Blue Team et durcissement des infrastructures

• Maîtrise de Microsoft Defender (for Endpoint, cloud) et de la sécurité O365

• Maîtrise de l’administration Linux Ubuntu dans des contextes de logs et de sécurité (syslog, ELK, Logstash, containers)

• Connaissance de Barracuda Email

• Connaissance du firewalling et de l’IAM avec Fortinet et FortiAuthenticator

• Connaissance de Wallix Bastion

Compétences personnelles

• Bonne qualité relationnelle

• Aisance à la rédaction de documents

• Curiosité et intérêt marqué pour la cybersécurité

• Rigueur et gestion des priorités

Compétences / Qualités indispensables :

Sécurité informatique Blue Team, Microsoft Defender et sécurité O365, Administration Linux Ubuntu, Gouvernance et conformité cybersécurité, Architecture de sécurité réseau, Rédaction documentaire et reporting, syslog

Compétences / Qualités qui seraient un + :

Wallix, Defender, Barracuda, Fortinet, Microsoft Endpoint Security, Rapid7

Informations concernant le télétravail :

100% en présentiel durant les 4 premiers mois de prestation, puis jusqu’à 2 jours de télétravail maximum par semaine à la discrétion du responsable.