Expert(e) en cybersécurité

Bienvenue chez Felps Group Une communauté d'experts passionnés, alliant leurs compétences pour propulser votre entreprise vers de nouveaux sommets. Notre Expertise : Felps Group est une alliance de "Pure Players" composée de quatre Squads distinctes : Telecom, IT, Cybersécurité et Conduite du changement. Chacune de ces Squads est dirigée par un capitaine, expert dans un domaine spécifique. Ces Capitaines accompagnent les consultants tout au long de leur parcours chez Felps, les guidant dans le choix de leurs missions et de leurs formations. Notre objectif est de stimuler la croissance et le développement de nos consultants, les préparant ainsi à faire évoluer leurs carrières. Notre Approche : Le consultant occupe une place centrale dans notre modèle. Il est par conséquent au centre de toutes nos préoccupations. Le tandem qui est formé par le Capitaine de Squad et le Directeur associé permet un suivi optimal des consultants. Grâce à notre expertise, nous sommes en mesure de leur fournir un accompagnement personnalisé, approfondi et impactant. Chez Felps Group, nous croyons en la force de la diversité et de l'inclusion. Nous nous engageons à créer un environnement de travail inclusif où chaque employé se sent respecté, soutenu et encouragé à apporter sa contribution à l'entreprise. En tant que membre de notre équipe, vous ferez partie d'une culture qui célèbre la diversité sous toutes ses formes, qu'il s'agisse de l'âge, du sexe, de l'origine ethnique, de la religion, de l'orientation sexuelle, de l'identité de genre, des compétences, des antécédents socio-économiques ou de toute autre caractéristique personnelle. Nous sommes fiers de notre engagement en faveur de l'égalité des chances et de l'équité. Nous encourageons tous les candidats qualifiés, y compris les personnes en situation de handicap reconnues RQTH, à postuler. Nous sommes engagés à fournir un environnement de travail inclusif et à offrir des aménagements raisonnables pour favoriser l'intégration de tous nos employés. Si vous avez des besoins spécifiques en matière d'accessibilité lors du processus de recrutement, veuillez nous en informer, et nous ferons de notre mieux pour vous accompagner Contexte : Localisation : Ile de France Type de contrat : CDI Disponibilité : Immédiate Description du poste : Nous recherchons un expert cybersécurité qui se fera au sein de l’équipe de sécurité opérationnelle, rattachée au RSSI en charge de la Sécurité des Système d’Information. Dans le contexte actuel d’ouverture au monde numérique, le service rendu à l’utilisateur final est une composante majeure de la prestation. Missions principales : Contribuer la gestion des vulnérabilité et à l’amélioration de ce processus : analyse des bulletins et des résultats de scan, adaptations des procédures de remédiation, support à la security control tower pour le suivi des tickets de vulnérabilité Contribuer à la gestion des incidents de sécurité Contribuer à l’amélioration de l’outillage de sécurité opérationnelle Gérer les demandes de dérogation et amélioration du processus Suivre le programme de tests d’intrusions et de bug bounty Fournir une expertise sécurité aux projets IT Représenter la sécurité opérationnelle auprès des architectes Contribuer à l’évaluation des risques dans les projets et à la proposition de solutions/bonnes pratiques Contribuer à la documentation et à la gestion de la connaissance (bonnes pratiques, procédures) Contribuer à la sensibilisation cybersécurité Objectifs et livrables Pour ce poste, le profil recherché doit contribuer porter la voix de la sécurité auprès des équipes IT et des utilisateurs, avec patience et persuasion dans un contexte où la sécurité devient un atout métier et une alliée du business. Time Track mensuel régulier Tableaux de bord (KPIs d’évolution de l’activité) Fiches réflexe, procédures de sécurité Suivi des projets qui seront assignés selon le formalisme et la fréquence en vigueur Concernant les compétences, les séniorités sont les suivantes : Confirmé (6 Connaissance des principes du framework Zero Trust > Expert Architectures de sécurité (Endpoint security, Data security, Application security, Network security, SOC) > Confirmé Architecture techniques (réseau, Active Directory, Citrix, …) > Confirmé Sécurité des environnements cloud (Azure, AWS) >Expert Scripting (python ou équivalent) > Expert Analyse / qualification des incidents de sécurité > Expert SOC: Supervision sécurité via Splunk >Expert Configuration d’une solution PAM > Confirmé Analyse / évaluation des vulnérabilités >Expert /!\ Anglais courant obligatoire