Ingénieur SecOps

Votre rôle

En tant que collaborateur intégré à la DTI Plateforme et Services Santé:

• Participer aux travaux BUILD/RUN du SOC autour de la forge logicielle de cybersécurité:
  • Shield => qualification WAF, IDS, évolutions techniques
  • Splunk => MCO/MCS, généralisation des logs, mise en place de consolidation/corrélation, reporting, outils d’analyse…
  • Cyberwatch/Vuls=> mise en place de l’automatisation et des plans d’actions de remédiation
• Accompagner nos BLs sur le security by design dans un contexte d’infrastructure as code (ansible, gitlab CI):
  • Gestion des secrets
  • Bonnes pratiques d’architecture
  • Sécurisation pipelines CI/CD
  • Bonnes pratiques d’exploitation
• Participer aux guidelines/Patterns DevOps: templates CI/Charts, bonnes pratiques, security by design…

• Participer aux pentests internes et analyses forensic:
  • Pentests internes boîte noire/grise pour release mineure ou avant pentest externe.
  • Analyse forensic en cas de suspiscion ou d’incident avéré
  • Sensibilisation interne sur les vulnérabilités

Votre profil

Le profil idéal est titulaire d’un Bac+3 à Bac+5 en Informatique spécialisation cybersécurité, avec une première expérience de 5 à 10 ans, Sur un poste similaire.

Il les maitrise les compétences indispensables suivantes:

• Architectures cloud
• Cybersécurité: pentest/forensic
• Exploitatoin d’un SIEM (Splunk)
• Ingénieurie Système Linux

Les maitrise et/ou la connaissances des compétences suivantes seraient un plus :

• Sécurité périphérique et infrastructure (firewalling, routage, VPN, ...
• Sécurisation environnements Kubernetes (Network Policies, acls, ...)