Architecte Cyber Sécurité F/H

Chez MBDA, le sens de notre mission est ce qui nous unit : contribuer à la souveraineté des nations et préserver notre sécurité et notre liberté en Europe. Pour y parvenir, la collaboration et la confiance sont essentielles. MBDA doit relever des défis uniques pour répondre aux besoins des forces armées face à de nouvelles menaces. Motivés par les challenges technologiques, nous repoussons les limites de l’innovation, de la science et de la technologie pour développer des solutions au meilleur niveau.

Nous encourageons le dépassement de soi dans un environnement unique qui offre des opportunités à chacun d’entre nous. Ensemble, nous sommes fiers du rôle que nous jouons.

A ce poste, votre rôle principal est de définir les outils et méthode de travail au sein du SOC/CERT pour le traitement des incidents Cyber.

Les Missions Principales Du Poste Sont Les Suivantes

• Participer aux opérations de sécurité dans le suivi des activités confiées au CERT/SOC afin de concourir à la protection du système d’information MBDA France
• Travailler en partenariat avec tous les membres du SOC (interne et externe), le RSSI, les correspondants sécurité IM & Métier mais aussi avec les SOCs/CERTs des autres Natcos
• Soutien au SOC opérationnel dans son activité d’exploitation et d’analyse en réalisant la surveillance, les investigations, la fourniture d’alertes et de rapports en complément du SOC ainsi que l’administration et l’optimisation des solutions d’analyse en place
• Participer aux activités du CERT en étant l'interface des métiers internes, des entités IM ou des entités externes (Intercert....)
• L’étude de l’évolution des solutions d’analyse
• Assurer une veille sur les technologies de détection en vue de s’adapter aux menaces
• Définir de nouvelles solutions et/ou Moyen d’analyse
• Gérer les nouveaux projets Cybersécurité, réaliser si nécessaire des essais (POC) et les déployer
• Effectuer une veille sur les vulnérabilité, les nouvelles menaces, les iOC

Bonne Connaissance des Outils de type SIEM, EDR, Proxy, Analyse de flux réseau

Connaissances en sécurité des systèmes d’information

Connaissances générales des systèmes Windows, Linux,Android

Connaissances générales Active Directory, Authentification, Encryption

Connaissance des principaux protocoles réseaux

Connaissance des méthodes et techniques d'attaque

Anglais (lu, écrit, parlé) exigé

Expérience à minima dans l'un des domaines suivant: réseau, administration système ou développement

Expérience en Cybersécurité de type gestion des tests de vulnérabilités, Analyse de logs et d'incident, Analyse Forensic, ou de détection d'intrusion/Réaction suite aux incidents

Notre rémunération comporte un salaire fixe et des éléments additionnels individuels (une part variable pour nos salariés cadres et une prime d’ancienneté ainsi qu’une prime annuelle pour nos salariés non-cadres) ou collectifs dépendant de la performance et des résultats de l’entreprise (participation, intéressement).

De nombreux services/avantages sont également proposés : restaurant d’entreprise, épargne salariale (PEG, PERCOL), protection sociale (mutuelle et prévoyance), comité social et économique, infirmerie et service de santé au travail interne...