Expert cybersécurité

Description de la mission

Expert cybersécurité

CONTEXTE

Dans un contexte de transformation et d’évolution du SI de l’entreprise, l’expert sécurité opérationnelle participera aux activités de la cellule investigation, à l’amélioration continue des activités, et à la sécurisation du SI de l’entreprise.

MISSIONS

·       Activités principales :

–          Traitement d’alertes & incidents de Cybersécurité, en lien avec notre SOC, le CERT, les équipes IT

–          Participation à l’amélioration continue du fonctionnement du service et de la sécurité du groupe

·       (amélioration des processus etc…)

–          Participation à la rédaction de la documentation et des procédures

·       Activités secondaires :

–          Participation au processus de suivi des vulnérabilités (veille, suivi plan d’actions…)

–          Participation à des analyses de Risques en accompagnement des Projets IT

–          Contribution à des pentests et suivi de plans de remédiation

–          Participation à différents projets de sécurité du groupe

 PROFIL

Domaines d’expertise

De formation Bac + 5, les candidats devront avoir une expérience significative de la cybersécurité d’au moins 5 ans.

Compétences générales :

Savoir-faire attendu :

Maîtrise des processus standards de Cybersécurité (veille et suivi des vulnérabilités, détection et

traitement d’incidents, gestion des droits etc…)

Capacités d’analyse et de synthèse

Capacités rédactionnelles

Capacité d’organisation et de planification

Force de propositions

Savoir-être attendu :

Sens relationnel et diplomatie

Sens de l’écoute

Goût du travail en équipe

Capacité à résister à la pression

Rigueur

Un bon relationnel est impératif.

Compétences techniques :

Générales :

– Environnements Microsoft, Active Directory Windows, MS365, Unix/Linux

– Réseau / serveur / poste de travail / cloud / site internet

– Gestion et suivi des vulnérabilités

La connaissance de plusieurs de ces solutions est un +.

– Scan de Vulnérabilité : Nexpose

– Outils de détection : Varonis, WAF Imperva, CASB/EDR/Antivirus Microsoft, Proofpoint

– Investigation sur la suite Elastic

– Cloud Azure / GCP et outils de protection du cloud et des API