Ingénieur Cybersécurité à La Défense

Job description : Ingénieur SecOps / Cybersécurité

Organisation : DSI Groupe

Localisation principale : La Défense les 3 premiers mois puis télétravail à mi-temps.

Pour poursuivre son plan de sécurisation, notre client, groupe de renommée internationale en forte croissance, recherche un Expert Cybersécurité.

Rattaché au Head of Secops, le poste a un contexte international. Vous travaillerez en tant que référent technique Sécurité pour l’ensemble du Groupe.

Intégré au sein de l’équipe cybersécurité, vous participerez notamment à l’accompagnement des équipes de chaque pays / métier du Groupe sur l’utilisation des solutions de sécurité existantes (réponse à incident, scans de vulnérabilités, etc.), et au suivi des actions de sécurisation les plus critiques, etc.

Selon votre profil, vous pourrez également être amené à assister les entités dans leurs projets de sécurisation des environnements industriels (OT).

En termes de compétences, vous devez nécessairement avoir un profil technique, être rigoureux et autonome avec 3 à 5 ans d’expérience minimum. Vu le contexte international, l’anglais est un prérequis.

Missions :

• Mettre en avant votre expertise technique avancée pour contribuer au choix et à la mise en œuvre de solution de sécurité adaptée.

• Evaluer la cybersécurité au sein des projets IT et métiers.

• Réaliser des études et projets Cybersécurité pour l’ensemble du Groupe (log management & DLP, formalisation d’un guide de durcissement des serveurs et

assistance au déploiement sur les périmètres critiques, formalisation d’un TOM relatif à la gestion des vulnérabilités et accompagnement de son

déploiement, …)

• Animer des comités de gestion des vulnérabilités avec chaque BU du Groupe

• Cartographier et suivre les vulnérabilités des assets critiques

• Participer à l’analyse technique et piloter la résolution d’incidents de sécurité en lien avec les entités impactées et les acteurs extérieurs.

• Réaliser la veille technique relative aux solutions de sécurité du marché et à l’actualité.

• Piloter et apporter un accompagnement technique lors d’audits de vulnérabilités et tests d’intrusion sur les services utilisés par le Groupe ou des entités spécifiques & assurer la diffusion de leurs résultats et la définition d’actions de remédiation puis leur suivi. Participer au déploiement de actions de remédiation au besoin.

• Assister l’équipe cybersécurité du Groupe dans ses activités de RUN

(sollicitations diverses, réponse aux incidents, gestion des vulnérabilités, ticketing, intégration de la sécurité dans les projets, …)

Environnement technique :

• Windows 10/11//2016 ou +

• Azure/Office 365

• ProofPoint (POD, EFD, TAP, TRAP, SER, PSAT)

• Qualys

• SentinelOne

• Sekoia

• RecordedFuture (CTI)

• EasyVista