Ingénieur(e) sécurité du si

Contexte du projet

La SGP recherche une ou un Ingénieur(e) sécurité du SI pour sa direction des systèmes d'information (DSI) !

Vous rejoindrez une entreprise à taille humaine, où les collaborateurs et collaboratrices experts de leurs domaines pilotent et coordonnent avec fierté le plus grand projet d’Europe, celui du Grand Paris Express

Vous participez activement au suivi du maintien en conditions opérationnelles des infrastructures de sécurité et à la résolution d’incident de sécurité. Votre expertise vous permet d’intervenir dans un environnement technique varié comprenant la gestion des identités, le contrôle des accès à notre SI, la sécurisation de nos données ou encore les outils de Cyber Défense. Vous êtes également force de proposition et contribuez pleinement à la construction d’un système d’information sécurisé et résiliant dans un contexte soumis aux marchés public.


Vos missions

A ce titre, vos principales missions sont les suivantes :

Conception, intégration et exploitation

1. S’assurer du fonctionnement optimal des solutions de sécurité du SI
2. Contribuer au paramétrage des solutions de sécurité, gérer les changements
3. Participer à la mise en place de la collecte des logs et des alertes issues des solutions vers le SIEM
4. Assurer un suivi des actions et une documentation des processus
5. Valider l’installation des outils dans l’environnement de production et gérer les droits d’accès
6. Analyser, traiter et répondre aux incidents de sécurité. Proposer, améliorer et formaliser les procédures associées
7. Être un référent technique et assurer le traitement de sujet complexe.
8. Analyser les vulnérabilités, suivre les plans de remédiation et aboutir.
9. Auditer et évaluer le niveau d’exposition aux risques Cyber
10. Design et mise en œuvre de l’architecture fonctionnelle et technique du système d’information on premise et Cloud
11. Assurer la déclinaison des politiques de sécurité en standards de sécurité opérationnels
12. Travailler en collaboration avec les équipes études de la DSI afin de s'assurer que les solutions de sécurité soient intégrées dès la conception
13. Définir et contrôler le niveau adapté de durcissement des éléments de configuration
14. Contribuer activement à l’amélioration des scénarios de détection des évènements de sécurité
15. Être un acteur majeur dans la gestion de crise ou en cas d’incident de sécurité
16. Intégration des infrastructures Cloud et SAAS dans les process de gestion des vulnérabilités et des incidents

Pilotage de l’activité

17. Être l’un des interlocuteurs privilégiés de l’infogérant sécurité sur les aspects Devices Management et SOC et piloter les prestations techniques réalisées par les prestataires
18. Coordonner les projets sécurité avec les différentes parties prenantes
19. Coordonner et valider avec l’architecte les choix techniques sur les projets
20. Respecter les méthodologies projet DSI et intégration
21. Participer à l’élaboration du budget de son périmètre
22. Participer aux différentes instances opérationnelles et organisationnelles
23. Capitaliser les connaissances, rédiger, mettre à jour, valider les documentations (DEX, DAT, DTR, procédures…)

Veille techno & Tableaux de bord :

24. Contribuer à la veille permanente sur les menaces, les vulnérabilités et les méthodes d’attaques afin d’enrichir les règles de corrélation d’évènements

25. Réaliser une veille technologique sur les solutions de sécurité du marché et proposer des évolutions de façon formaliser

26. Fournir les indicateurs (KPI) pour assurer le suivi de l’activité sécurité dans une démarche d’amélioration continue et de qualité

27. Participation à l’évolution des processus, construction de procédures


Votre profil

De formation supérieure (Bac +4/5) de type école d’ingénieur ou formation universitaire avec 3 à 5 ans minimum dans la sécurité des SI.

Des certifications techniques seront appréciées (Security +, CCSP, CEH…)

De plus, vous justifiez des compétences techniques suivantes :

28. Expertise des solutions de type Pare-feu, Pare-feu applicatif, EDR, bastion, antispam, SASE, VPN, gestion des vulnérabilités, MFA, chiffrement.
29. Bonnes connaissances des outils de supervision, virtualisation, des environnements Windows et Linux, des réseaux (LAN/WAN)
30. Sécurité du poste de travail, des serveurs, de l’infrastructure, du réseau, d’Office 365, du Cloud, gestion des identités.
31. Connaissance des principaux référentiels de sécurité (ISO 27001, ISO 27005, OWASP, ATT&CK, CVSS, PSSI-E…)
32. Connaissance et application des process ITIL
33. Anglais technique : Bon niveau

Enfin, vous êtes motivé(e) par le projet du Grand Paris Express, vous comprenez la nécessité du travail en équipe, au sein de votre unité comme entre directions, et saisissez l’importance de vos missions pour la réussite du Grand Paris Express.
Vous êtes rigoureux(se) et exigeant(e) dans la conduite des missions qui vous sont confiées, rejoignez-nous, vous répondez parfaitement à nos valeurs : exigence, responsabilité, ensemble !