Ingénieur Infrastructure Cybersécurité - Freelance

Taux journalier (TJM): ~500

Contexte

Mission longue en cybersécurité infrastructure avec un besoin d’expertise technique pour accompagner les équipes dans le déploiement, l’exploitation et la gestion des solutions de sécurité.

Missions

• Déploiement et exploitation des solutions de sécurité

  • Déployer et administrer des solutions EDR / Antivirus et de gestion des vulnérabilités.
  • Assurer le maintien en conditions opérationnelles (MCO) des solutions de sécurité.
  • Participer au déploiement et à l'accompagnement des solutions EDR/AV sur le parc serveurs.
  • Assurer l’interface avec les éditeurs et les équipes support lors des incidents ou évolutions.
  • Garantir la qualité et la continuité des services de sécurité.

• Gestion des vulnérabilités

  • Définir et mettre en œuvre les politiques de scans de vulnérabilités.
  • Administrer les assets et les campagnes de scan.
  • Gérer différents types de scans : actifs, passifs, WAS, Cloud, authentifiés ou non authentifiés.
  • Analyser les résultats et qualifier les vulnérabilités.
  • Produire les dashboards et rapports d’analyse.
  • Prioriser les actions de correction et accompagner les équipes dans la remédiation.
  • Apporter un support aux équipes clientes sur les problématiques de vulnérabilités.

• Cybersécurité et amélioration continue

  • Contribuer au traitement et à l’analyse des incidents de sécurité.
  • Analyser les menaces et les risques en fonction du contexte.
  • Assurer une veille technologique sur les nouvelles menaces, méthodes et solutions de sécurité.
  • Contribuer à l’amélioration continue des processus et des pratiques de sécurité.
  • Participer aux projets d’évolution des infrastructures et des solutions de cybersécurité.
  • Apporter un appui méthodologique sur les standards de sécurité et de qualité.

• Reporting et documentation

  • Produire les reportings liés aux EDR/AV et à la gestion des vulnérabilités.
  • Rédiger les tickets d’incidents et alertes de sécurité.
  • Réaliser les rapports d’analyse et assurer le reporting auprès du responsable de service et des clients internes.
  • Utiliser les outils de ticketing et de suivi tels que ServiceNow et Jira.

Outils & Environnement

• EDR / Antivirus : Tehtris, Trellix/McAfee, ESET, Kaspersky, Sophos, Cylance, SentinelOne, Carbon Black
• Vulnérabilités / sécurité applicative : Qualys, Tenable, Nessus, Rapid7, Cyberwatch, Armis, Bitsight, Dependency-Track, Dynatrace AppSec
• Infrastructure / réseau : Fortinet, Palo Alto, Stormshield, Mikrotik
• Systèmes / virtualisation / Cloud : Linux (Red Hat, CentOS, Debian), Windows, VMware VCD, KVM, oVirt, NSX-T, AWS, Azure
• Scripting : Bash, Perl, Python, Java
• Supervision : Nagios, ServiceNav, Zabbix, CloudWatch
• Ticketing : ServiceNow, Jira

Objectifs de la mission

• Apporter une expertise technique en cybersécurité des infrastructures.
• Accompagner les équipes dans le déploiement et l’exploitation des solutions EDR/AV, notamment sur les environnements serveurs.
• Gérer et qualifier les vulnérabilités sur l’ensemble du parc.
• Accompagner les équipes dans la remédiation des vulnérabilités.
• Choisir et mettre en œuvre les contrôles de sécurité adaptés.
• Accompagner les projets d’évolution des infrastructures et des plateformes de sécurité.
• Améliorer continuellement les processus de prévention et de gestion des risques.