Ingénieur en infrastructure de cybersécurité

Description de la mission

Ingénieur en infrastructure de cybersécurité

Contexte de la mission :

Tâches à réaliser :

· Participation à la conception, mise en œuvre et gestion d’une infrastructure EDR robuste et évolutive, capable de détecter, analyser et répondre aux menaces potentielles au niveau des points d’extrémité.

· Collaboration avec les équipes de sécurité et d’exploitation pour comprendre les exigences métier et les besoins en matière d’exploitation.

· Déploiement et configuration des solutions EDR choisies, en veillant à leur intégration harmonieuse avec les autres outils de sécurité existants.

· Participation à la création d’un processus de qualification, d’installation et de déploiement de l’agent.

· Gestion des incidents et des problèmes de Niveau 3 afin de garantir le maintien en condition opérationnelle de l’infrastructure et d’aider nos équipes d’exploitation à tenir nos engagements auprès de notre client.

· Assistance/Formation des équipes de support Niveau 2 dans le but de délivrer un niveau de support reconnu, apprécié et en autonomie.

· Audits techniques sur les environnements clients de manière réactive ou proactive.

· Participation active aux projets d’évolution de ces infrastructures.

· Rédaction de documents techniques (DAT, PTI, PTE, REX) et/ou de tutoriels.

· Elaboration de nouvelles procédures (standardisation, industrialisation), règles, normes concernant ces infrastructures.

· Qualification, intégration, test de non régression et recette de nouvelles versions et correctifs de sécurité des produits constituant ces infrastructures.

· Proposition d’innovations techniques au client avec conduite d’expérimentation sous forme de Proof Of Concept (POC).

Compétences recherchées :

– Obligatoires :

· Connaissance approfondie des concepts de sécurité informatique, des vulnérabilités courantes, des attaques et des techniques de défense.

· Maîtrise des technologies EDR telles que Carbon Black, CrowdStrike, Cybereason, ou équivalent.

· Solide compréhension des protocoles réseau, des systèmes d’exploitation (Windows, macOS, Linux) et des outils de sécurité connexes.

· Maîtrise des langages de scripting tels que PowerShell, Python, ou Shell.

· Compétences en automatisation à l’aide d’outils tel que Ansible.

· Capacité d’analyse et de synthèse

· Capacité à travailler dans un milieu opérationnel et technique et équipe

· Capacité à s’adapter à différents types d’interlocuteurs

– Optionnelles :

· Expérience dans la conception, la mise en œuvre et la gestion d’infrastructures EDR dans un environnement d’entreprise.

· Expérience sur l’ouverture de ticket auprès des éditeurs

Expérience nécessaire : 3 à 5 ans minimum sur la fonction