Ingénieur sécurité H/F

Crédit Agricole Group Infrastructure Platform

Vous êtes Ingénieur Sécurité ? Devenez partenaire des grandes évolutions chez CA-GIP !

Qui sommes-nous ? Gérant 80% de la production informatique du groupe Crédit Agricole, nous formons une véritable communauté d’experts engagés. Nous mobilisons nos expertises afin de développer des plateformes et services adaptés aux nouvelles pratiques du digital tout en maintenant un haut niveau de confidentialité, et de sécurité.

CONTEXTE :

Les équipes du Cluster Paiements (CLP) de CA-GIP ont la charge de l’exploitation technique des applications métiers Paiements du Groupe CA, des projets d’évolution applicative, et sont garantes de la sécurité du Système d’Information Paiements (entité métier CA-PS – Credit Agricole Payment Services) infogéré par CA-GIP.

Une des missions des équipes sécurité est de s’assurer de la bonne détéection des vulnérabilités et de proposer des plans de rémédiation en assurant la relation à la fois avec les pôles technologiques, équipes d’exploitation et responsables d’application CAPS.

MISSIONS :

L’Ingénieur sécurité gestion des vulnérabilités joue un rôle essentiel dans la protection des systèmes d’information, en identifiant, évaluant et remédiant les vulnérabilités.

Il a notamment la charge de :

• Effectuer une veille technique en SSI (Sécurité des Systèmes d’Information) et implémenter de nouvelles méthodes d’identification/gestion des vulnérabilités, issues de la recherche ;

• Développer des outils et algorithmes d’aide à l’analyse de logiciels (statique, dynamique, symbolique, etc.) ;

• Développer des outils et techniques de fuzzing avancées (cyber reasoning systems) ;

• Participer à la mise en place de ces outils dans le cadre de projets spécifiques (application PC ou mobiles, IOT, etc.) ;

• Superviser le déploiement des outils en production et assurer leur passage à l’échelle (Docker/VMWare/Kubernetes) ;

• Assurer un rôle de conseil, d’assistance, d’information et de formation sur les sujets sécurité et risques.

A noter : une candidature est pressentie pour ce poste.

#LI-DIN

Vous êtes issus d'une formation supérieure en informatique.Compétences métiers :Maintien en condition de sécurité (MCS) ;Audit de configuration ;Communication de crise ;Network and Extended Security ;Detection and Response (NDR, XDR) ;Tests d'intrusion (Pentesting) ;Scan et Reporting Vulnérabilités ;Politique Sécurité SI (SMSI) (ISO2700X) ;Cryptographie (HSM, HYOK, BYOK).Compétences comportementales :Capacité d'analyse et de synthèse ;Animation et facilitation ;Négociation ;Gestion du temps et des priorités.