Ingénieur sécurité Opérationnelle – VULNERABILITES - N2
CONTEXTE :
Objectif global : Accompagner l'équipe de gestion des vulnérabilités
Contrainte forte du projet
Périmètre étendu et sensible, Environnement international
MISSIONS
Prise en charge du RUN :
1- Check du matin sur l'état des traitements de la nuit, les nouvelles menaces et les nouvelles vulnérabilités critiques.
2- Suivi de l'avancement de la remédiation des vulnérabilités critiques - animation d'un meeting hebdo avec le SOC et le CERT.
3- Prise en charge ou routage/affectation des incidents ou demandes depuis ServiceNow ou la BAL d'équipe. Les incidents sont souvent liés à des retours de la part des équipes en charge de la remédiation. Les demandes concernent des analyses sécurité pour des demandes d'activation de produits ou des demandes de dérogation pour débrayer des mécanismes de sécurité.
Attendus :
- Compréhension des enjeux de sécurité
- Capacité à mobiliser les équipes de remédiation
- Force de proposition pour améliorer l'existant.
Le profil sera intégré dans une squad en charge des infrastructures qui pourra prendre le relai en cas d'absence.
L'équipe complète lui apportera support en cas de questions techniques ou organisationnelles.
Définition du profil
Mise en application de la Politique de Sécurité
Contrôle de la Politique de Sécurité, notamment par des Contrôles Périodiques de Niveau
Valide et instruit les dérogations contrevenant à la Politique de Sécurité
Maintien en Conditions Opérationnelles des Infrastructures de Sécurité (supervision, prise en charge et résolution des incidents/problèmes, installation et configuration)
Participation aux audits (internes / externes)
Mise en applications des recommandations d'audit et des demandes de remise en conformité
Rédaction de guides et standards de sécurité
Donne son avis pour l'implémentation des solutions de sécurité
Proposition de solutions innovantes pour améliorer la sécurité, la qualité, les performances et les coûts d'exploitation
Assure la veille technologique
Profil candidat:
Compétences techniques
QUALYS VMDR - Confirmé - Impératif
SPLUNK DASHBOARD - Junior - Souhaitable
HACKUITY - Débutant - Souhaitable
Connaissances linguistiques
Anglais Professionnel (Impératif)