Ingénieur sécurité opérationnelle – vulnerabilites – n3

CONTEXTE :

Objectif global : Accompagner l'équipe de gestion des vulnérabilités

Contrainte forte du projet

Périmètre étendu et sensible, Environnement international

MISSIONS

Prise en charge du RUN :

1- Check du matin sur l'état des traitements de la nuit, les nouvelles menaces et les nouvelles vulnérabilités critiques.

2- Suivi de l'avancement de la remédiation des vulnérabilités critiques - animation d'un meeting hebdo avec le SOC et le CERT.

3- Prise en charge ou routage/affectation des incidents ou demandes depuis ServiceNow ou la BAL d'équipe. Les incidents sont souvent liés à des retours de la part des équipes en charge de la remédiation. Les demandes concernent des analyses sécurité pour des demandes d'activation de produits ou des demandes de dérogation pour débrayer des mécanismes de sécurité.

Attendus :

- Compréhension des enjeux de sécurité

- Capacité à mobiliser les équipes de remédiation

- Force de proposition pour améliorer l'existant.

Le profil sera intégré dans une squad en charge des infrastructures qui pourra prendre le relai en cas d'absence.

L'équipe complète lui apportera support en cas de questions techniques ou organisationnelles.

Compétences techniques

· QUALYS VMDR - Confirmé - Impératif

· SPLUNK DASHBOARD - Expert - Impératif

· QUALYS POLICY COMPLIANCE - Débutant - Appréciable

· HACKUITY - Junior – Appréciable



Connaissances linguistiques

* Anglais Professionnel (Impératif)



Définition du profil

Mise en application de la Politique de Sécurité

Contrôle de la Politique de Sécurité, notamment par des Contrôles Périodiques de Niveau

Valide et instruit les dérogations contrevenant à la Politique de Sécurité

Maintien en Conditions Opérationnelles des Infrastructures de Sécurité (supervision, prise en charge et résolution des incidents/problèmes, installation et configuration)

Participation aux audits (internes / externes)

Mise en applications des recommandations d'audit et des demandes de remise en conformité

Rédaction de guides et standards de sécurité

Donne son avis pour l'implémentation des solutions de sécurité

Proposition de solutions innovantes pour améliorer la sécurité, la qualité, les performances et les coûts d'exploitation

Assure la veille technologique



Profil candidat:

Compétences techniques

· QUALYS VMDR - Confirmé - Impératif

· SPLUNK DASHBOARD - Expert - Impératif

· QUALYS POLICY COMPLIANCE - Débutant - Appréciable

· HACKUITY - Junior – Appréciable



Connaissances linguistiques

* Anglais Professionnel (Impératif)