Spécialiste en sécurité systèmes

Leader mondial de l’Ingénierie et du Conseil en Technologies, ALTEN réalise des projets de conception et d’études pour les grands comptes industriels, télécoms et tertiaires (les Directions Techniques et les Directions des Systèmes d’Information). Désormais présent à travers 30 pays, le Groupe ALTEN a réalisé un chiffre d’affaires de 4,07 milliards d’euros en 2023 et compte actuellement 57 000 collaborateurs, dont 90% sont des ingénieurs. Labélisé "Top employeur" 2023, ALTEN est un acteur majeur du recrutement d’ingénieurs en France et dans le monde. Contexte : Nous recherchons pour l’un de nos clients grands comptes un Expert/Architecte en Sécurité S I (H/F) qui travaillera en relation avec une équipe à l’internationale. Responsabilités : Analyses de risques cyber et fuite d’information (exceptions de sécurité et TPRM) Gestion de l’architecture sécurité réseau et des ouvertures de flux Production des indicateurs de sécurité (KRI / KPI) Analyses d’écarts avec les standards du groupe et analyse des risques systémiques sur la base du registre des faiblesses Exécution des contrôles opérationnels (baromètre et autre) Gestion des offres de service de sécurité (ex : Qualys, Tufin, ) Apport d’expertise en sécurité SI dans des projets de transformation IT (ex : sécurité des réseaux, architecture, IAM/PAM, sécurisation des actifs exposés sur internet, ) Qualifications requises : Contrat : CDI uniquement Diplôme de niveau bac 5 en informatique, réseau ou domaine connexe Maitrise approfondie de l’anglais oral & écrit (professionnel / courant) Expérience professionnelle attendue sur un rôle similaire : 4 ans minimum (hors alternance/stage) Certifications appréciées Profil : Une appétence pour le domaine d’expertise PAM/IAM serait appréciée Bonne appréhension des organisations matricielles Autonome, force de proposition et esprit de synthèse Aisance relationnelle et rédactionnelle Sens de l’analyse, communication, écoute et pédagogie Environnement technique associé : Linux, Windows Server / Active Directory Virtualisation : VMware, Hyper-V Docker, Kubernetes TCP/IP, DNS, DHCP, VLAN, VPN Firewalls : Palo Alto, Fortinet, Check Point, Cisco ASA Load balancers : F5, Nginx IDS / IPS : Snort, Suricata WAF : F5 ASM, Cloudflare, Imperva VPN & accès distants : IPsec, SSL VPN, Zero Trust Network Access (ZTNA) Bastion / PAM : CyberArk, Wallix, BeyondTrust Cloud : AWS, Azure CI/CD : GitLab CI, Jenkins, GitHub Actions SAST / DAST / SCA : SonarQube, Checkmarx, Fortify, Snyk IaC : Terraform, Ansible HashiCorp Vault Authentification / Autorisation : OAuth2, OpenID Connect, SAML Chiffrement : TLS, PKI, HSM Tests d’intrusion / audit applicatif SIEM : Splunk, QRadar, Elastic, Sentinel SOAR : Palo Alto Cortex XSOAR, Splunk SOAR EDR / XDR : CrowdStrike, SentinelOne, Microsoft Defender Gestion des incidents : CERT, CSIRT Gestion des vulnérabilités : Qualys IAM / IGA : Azure AD, Okta, SailPoint Gestion des accès privilégiés (PAM) Sécurité & architecture : Zero Trust, Defense in Depth, Secure by Design Normes & standards : ISO 27001 / 27002, NIST, ANSSI (EBIOS RM), RGPD, NIS2 Gestion des risques : EBIOS RM Méthodologies : Agile / Scrum ITIL Vous vous reconnaissez dans ce descriptif ? Alors n’attendez plus ! Nous serons ravis de vous accueillir dans nos équipes. Postulez dès maintenant en envoyant votre CV.