Ingénieur SecOps

Votre rôle

En tant que collaborateur intégré à la DTI Plateforme et Services Santé :

• Participer aux travaux BUILD/RUN du SOC autour de la forge logicielle de cybersécurité :
  • Shield => qualification WAF, IDS, évolutions techniques
  • Splunk => MCO/MCS, généralisation des logs, mise en place de consolidation/corrélation, reporting, outils d’analyse…
  • Cyberwatch/Vuls => mise en place de l’automatisation et des plans d’actions de remédiation
• Accompagner nos BLs sur le security by design dans un contexte d’infrastructure as code (ansible, gitlab CI) :
  • Gestion des secrets
  • Bonnes pratiques d’architecture
  • Sécurisation pipelines CI/CD
  • Bonnes pratiques d’exploitation
• Participer aux guidelines/Patterns DevOps : templates CI/Charts, bonnes pratiques, security by design…

• Participer aux pentests internes et analyses forensic :
  • Pentests internes boîte noire/grise pour release mineure ou avant pentest externe.
  • Analyse forensic en cas de suspiscion ou d’incident avéré
  • Sensibilisation interne sur les vulnérabilités

Votre profil

Le profil idéal est titulaire d’un Bac+3 à Bac+5 en Informatique spécialisation cybersécurité, avec une première expérience de 5 à 10 ans, sur un poste similaire.

Il maitrise les compétences indispensables suivantes :

• Architectures cloud
• Cybersécurité : pentest/forensic
• Exploit d’un SIEM (Splunk)
• Ingénierie Système Linux

Les maitrise et/ou la connaissances des compétences suivantes seraient un plus :

• Sécurité périphérique et infrastructure (firewalling, routage, VPN, …)
• Sécurisation environnements Kubernetes (Network Policies, acls, …)