Ingénieur cybersécurité build - freelance

Description du poste

Taux journalier (TJM): 600

Dans la cadre de la transformation Digitale d'un de nos grands clients basé à Suresnes, nous cherchons un Ingénieur Build Cybersécurité pour participer principalement aux activités autour de la plateforme de sécurité Microsoft. Sous la responsabilité du département Architecture et Projets au sein de la Direction des opérations, l’ingénieur Build Cybersécurité, en coopération avec l’architecte Cybersécurité, il/elle aura pour mission de définir et implémenter des solutions de sécurité, dans le respect de la politique de sécurité des systèmes d’information

Description de la prestation : Intégré dans l’équipe Architecture Opérations, la ressource aura en charge de :

• Contribuer aux projets d’évolution des solutions Cybersécurité de Microsoft

• Assurer l'ingénierie d'installation et de paramétrage des plateformes techniques

• Participer aux qualifications de nouvelles solutions techniques et PoC

• Réaliser les études techniques, préparer les configurations et les livrables : DAT, DEX, Recette sécurité, Build to Run, CMDB, Supervision.

• Définir et maintenir les normes et standards techniques du périmètre Cybersécurité en garantissant leur alignement avec les exigences de sécurité

• Réaliser les changements dans le respect des contraintes de production

• Assurer le transfert d’information vers les équipes N1/N2/N3

• Assurer un reporting régulier vers les coordinateurs et le management

• Assurer un rôle de conseil sur les solutions sécurité de Microsoft existantes Niveau de la prestation : N3-N4

2 jours de TT par semaine, mission longue


Profil recherché

Le client cherche un ingénieur sécurité build senior avec une culture technique générale permettant d’appréhender les méthodes et techniques d'analyse de problèmes liés à la cybersécurité. Parcours professionnel ayant notamment permis de développer les connaissances dans les domaines suivants :

* Les principaux standards, normes et méthodes de SSI (ISO 2700X, NIST CSF 2.0, guide d’hygiène de l’ANSSI, etc.)

* La sécurité des applications, systèmes d'exploitation et des infrastructures (Windows, Linux, environnement Active Directory, bases de données, etc.)

* La sécurité des réseaux

* La sécurité dans le Cloud (IaaS, PaaS, SaaS)

* La sécurité des architectures et équipements de sécurité (firewalls, IDS, etc.)

* Les technologies de chiffrement pour protéger les données / gestion des clefs (PKI)

* Les solutions EDR et antivirus.

Environnements techniques :

Unified SecOps (Defender XDR, Sentinel SIEM) XDR (Endpoint Security, Identity security, Email and collaboration security) EDR (Defender for Endpoint, Trend Micro) Protection d’Office365 (Defender for Office 365, Exchange Online Protection) AI for cybersecurity (Copilot) Cloud security, DevSecOps & Application Security (Defender for Cloud) Data security (PureView) Privacy & risk management (PureView) Identity & network access (Entra ID) Zero Trust principles (Microsoft Intune, Microsoft Endpoint Privilege Management) Secrets, Keys & Cryptography (Azure Key Vault) Web Application Firewall (Azure Web Application Firewall)

Anglais courant ou pro+

Ouvert en freelance ou en CDI