Description de l'offreEnedis est une entreprise de service public, gestionnaire du réseau de distribution d’électricité. Elle développe, exploite, modernise le réseau électrique et gère les données associées. Elle facilite la transition énergétique des territoires en les accompagnant dans le développement et la planification de leur production d'électricité d'origine renouvelable. Ses 39 000 collaborateurs assurent chaque jour les raccordements des clients, le dépannage 24h/24, le relevé des compteurs et toutes les interventions techniques. Indépendante, Enedis délivre la même qualité de service aux fournisseurs d’énergie. Comme le prévoit la loi, elle a établi un code de bonne conduite auquel ses collaborateurs sont formés afin d'en respecter les principes et engagements au quotidien.Le Pôle Cyber de la DSI d'ENEDIS, créé au 1er janvier 2019, réalise différentes missions pour assurer la sécurité du SI du distributeur. Ces missions sont assurées par 4 départements : Risque management, Conformité, Usine Cyber et CyberDéfense.Le département Cyberdéfense, le CERT Enedis, est organisé autour de 4 équipes : la Blue Team en charge de la détection et réponse aux incidents de sécurité, la Purple Team pour la veille sur les menaces, la Red Team pour stresser des dispositifs et organisations de sécurité, et l'équipe Outillage en charge du SI nécessaire fonctionnement du CERT.Au sein de la Red Team, les missions de l'expert Red Team sont :Effectuer régulièrement des audits de robustesses sur les éléments de sécurité majeurs (WAF, bastion, annuaire…).Sur la base des informations de la Purple Team, élaborer les kill chain correspondant aux principales menaces et tester leurs faisabilités sur le SI de l’entreprise.Préparer des exercices réguliers d’entrainement permettant le maintien d’un haut niveau de compétences et de réactivité la Blue Team.Participer à la veille sur les nouveaux mécanismes d'attaque.Intervenir en renfort de la Blue Team en cas de force majeur.Réaliser le suivi de l'évolution des outils de la Blue Team pouvant être utilisés dans le cadre des investigations.En complément l'expert Red Team participera aussi aux activités de la Purple Team : veille sur les menaces, recherches de failles/fuites....L'expert Red Team assura le backup du Leader Red Team et du Leader Purple Team.Le poste est basé à Lyon (69).

Description de l'offre Enedis est une entreprise de service public, gestionnaire du réseau de distribution d'électricité qui développe, exploite, modernise le réseau électrique et gère les données associées. Elle facilite la transition énergétique des territoires en les accompagnant dans le développement et la planification de leur production d’électricité d’origine renouvelable. Ses 39 000 collaborateurs assurent chaque jour les raccordements des clients, le dépannage 24h/24, le relevé des compteurs et toutes les interventions techniques. Indépendante, Enedis délivre la même qualité de service aux fournisseurs d’énergie. Comme le prévoit la loi, elle établit un code de bonne conduite auquel ses collaborateurs sont formés afin d’en respecter les principes et engagements au quotidien.Enedis recrute de nombreux collaborateurs pour contribuer au renouvellement des compétences. Rejoignez-les !Créé en janvier 2019, le Pôle Cyber de la DSI d'ENEDIS réalise différentes missions pour assurer la sécurité du SI. Elles sont assurées par 4 départements : Risque management, Conformité, Usine Cyber et CyberDéfense. Le département Cyberdéfense, le CERT Enedis, est organisé autour de 4 équipes :La Blue Team en charge de la détection et réponses aux incidents de sécurité, La Purple Team dédiée à la veille sur menaces,La Red Team pour stresser des dispositifs et organisations de sécurité,L'équipe Outillage en charge du SI nécessaire au fonctionnement du CERT. Missions :Intégré à la Blue Team, vous êtes responsable des plans de défense cyber pour chaque scénario majeur redouté.Dans ce cadre, vos missions sont les suivantes :définir les zones et les fonctions à protéger, identifier les solutions d'isolation/confinement et les actions de reconstruction,piloter la définition des plans et leurs mises en œuvre avec les différents exploitants du SI, maintenir les plans de défense dans le temps. Vous êtes en relation avec de nombreuses équipes comme les architectes SI, les exploitants SI, les équipes d'infrastructure, la Purple Team, la Blue team et la Red Team. Les plans de défense sont un élément essentiel de la gestion de crise Cyber et sont à ce titre intégrés au processus de gestion de crise.Le poste est basé à Lyon (69).

Description de l'offreEnedis est une entreprise de service public,
gestionnaire du réseau de distribution d'électricité qui développe,
exploite, modernise le réseau électrique et gère les données associées.
Elle facilite la transition énergétique des territoires en les accompagnant
dans le développement et la planification de leur production d’électricité
d’origine renouvelable. Ses 39 000 collaborateurs assurent chaque jour les
raccordements des clients, le dépannage 24h/24, le relevé des compteurs et
toutes les interventions techniques. Indépendante, Enedis délivre la même
qualité de service aux fournisseurs d’énergie. Comme le prévoit la loi,
elle établit un code de bonne conduite auquel ses collaborateurs sont
formés afin d’en respecter les principes et engagements au quotidien.Enedis
recrute de nombreux collaborateurs pour contribuer au renouvellement des
compétences. Rejoignez-les !Le Pôle Cyber de la DSI d'ENEDIS, créé au 1er
janvier 2019, réalise différentes missions pour assurer la sécurité du SI
du distributeur. Ces missions sont assurées par 4 départements : Risque
management, Conformité, Usine Cyber et CyberDéfense.Le département
Cyberdéfense, le CERT Enedis, est organisé autour de 4 équipes :
- la Blue Team en charge de la détection et réponse aux incidents
de sécurité,
- la Purple Team pour la veille sur les menaces,
- la Red Team pour stresser des dispositifs et organisations de
sécurité,
- l'équipe Outillage en charge du SI nécessaire fonctionnement du
CERT.Missions :Intégré à l’équipe Outillage et en tant que Chef de projet
infrastructure cybersécurité, vous pilotez les projets d'intégration des
différents outils nécessaires aux équipes du CERT (SIEM, sandbox, outil de
ticketing, sonde d'intrusion, analyse comportementale…).Cet outillage doit
permettre la surveillance, la corrélation, l'investigation, le suivi et la
capitalisation de tous les évènements sécurité de l'entreprise.Pour réussir
la mise en production des nouveaux outils, vous coordonnez les activités
des experts solutions, des exploitants, des fournisseurs, des architectes
et des analystes du CERT.Vous participez à la capitalisation sur les
outils, l'évaluation de solutions innovantes, la boucle d'amélioration,
l'automatisation des taches d'enrichissement et le conseil aux analystes
pour l'appréhension des évolutions d'outillage.Enfin, vous assurez le
backup du leader de l'équipe outillage.Le poste est basé à Lyon (69).