Ingénieur infra cyber sécurité

Contexte de la mission

 

la Direction de la Maîtrise des Risques SI

est la garante de l’identification et du déploiement des bonnes pratiques en matière de sécurité SI

(incluant l’exploitation des outils de cybersécurité, la gestion des identités et des accès, la détection

des incidents de sécurité, …), ainsi que de la mise en place des outils de contrôle.

Vous serez rattaché à l’équipe « Prévention », équipe à part entière du Centre de sécurité

Opérationnelle (CSO), pour contribuer à la mise en oeuvre, l’évolution, et l’exploitation quotidienne

des outils de cybersécurité. Notamment :

• Déployer et opérer les AV/EDR et Scanner de vulnérabilités

• Assurer le MCO de ces outils de sécurité

• Produire les reporting liés à la gestion des EDR/AV et à la gestion des vulnérabilités

• Assurer une veille technologique en matière de méthodes et outils de sécurité

• Contribuer au traitement des incidents de sécurité

• Assurer l’interfaçage avec le support éditeur pour le traitement des incidents et des évolutions

• Définir et implémenter les politiques de scan de vulnérabilités

• Comprendre les enjeux et contextualisation des données

• Déployer le service de gestion des vulnérabilités et l’implémenter techniquement

• Gérer les assets

• Gérer les scans (Actif, passif, WAS, AWS, AZURE, Authentifié ou non)

• Gérer les rapports d’analyse (Dashboard, Reports)

• Structurer l’ordre de correction

• Apporter un support aux clients à la prévention et à la remédiation

• Exercer une veille technologique pour anticiper les risques et les menaces

• Analyser les menaces et les risques dans le contexte

• Apporter un appui méthodologique dans les standards actuels de sécurité et qualité

• Faire de l’amélioration continue des processus

• Assurer la qualité des livraisons de service

• Reporter auprès du responsable du service et des clients du service

• Rédiger les alertes et incidents de sécurité (tickets ; Jira, ServiceNow) et de rapports

d’analyse.

 

Techniques :

1. Bonne connaissance des EDR/AV (expérience sur un projet de déploiement d’une technologie

leader souhaitable)

2. Bonne connaissance des outils de gestion des vulnérabilités

3. Bonne connaissance des infrastructures SI globalement

4. Bonne connaissance des projets applicatifs

5. Bonne connaissance des pratiques SAFE

 

Objectifs et livrables

 

Apporter un support aux clients internes et projets sur les sujets sécurité des infrastructures ( Onpromise et Cloud) :

• Assurer un support et une expertise technique sur le choix des contrôles de sécurité adaptés

aux besoins BGPN et conformes aux politiques et directives sécurité du Groupe La Poste

• Anticiper les besoins des clients et les évolutions de la plateforme.

• Apporter l’expertise technique afin de réaliser le déploiement/Accompagner de l’EDR

(Tehtris) et l’AV (Trellix) sur l’ensemble du parc serveurs BGPN

• Apporter l’expertise technique afin de réaliser qualifier les alertes de vulnérabilités et

apporter l’assistance à l’analyse pour l’ensemble du parc serveurs BGPN

• Accompagnement aux projets

 

Listes technologiques :

McAfee/Trellix, Eset, Kaspersky, Sophos, Cylance, Sentinel One, Carbon Black, Tehtris…

• Qualys, Dynatrace App-Sec, Tenable, CyberWatch, Bitsight, Dependcy Track…

• Fortinet, Palo-Alto, Stormshield, Mikrotik…

• Nessus, Cyberwatch, Armis, Rapid7…

Linux (Redhat, CentOS, Debian, Windows)

• VMware VCD, KVM, OVirt, NSX-T, AWS (déploiement, services, tarification)

• Scripting/Développement (bash, perl, python, java)

• Supervision (Nagios, ServiceNav, Zabbix, Cloud-watch)

• Outils de ticketing (ServiceNow, Jira)

 

Compétences demandéesCompétences

Niveau de compétence

Bonne connaissance des infrastructures SI globalement

Confirmé

Bonne connaissance des outils de gestion des vulnérabilités

Confirmé

Bonne connaissance des EDR/AV (expérience sur un projet de déploiement d’une technologie leader souhaitable)

Confirmé