Ingénieur Sécurité / SecOps H/F
Inetum · Nantes, France · full-time · Hybride · hier
Pourquoi un CV pour ce poste ?
- Ils voient d’abord ce qu’ils ont demandé. L’expérience qui correspond à l’annonce passe en tête, avec les mots de l’annonce, pour qu’une lecture rapide la trouve en quelques secondes.
- Il passe les logiciels de tri. Beaucoup de grands employeurs utilisent des logiciels qui classent les CV selon leur proximité avec l’annonce, souvent avant qu’une personne ne les lise.
- Dans la langue de l’annonce. Une annonce en espagnol reçoit un CV en espagnol, même si le vôtre est en portugais.
- Vos faits, rien d’inventé. Votre propre expérience, réordonnée et reformulée. Ce que l’annonce demande et que votre CV ne montre pas vous est listé, à ajouter seulement si c’est vrai. Vous le relisez avant de l’envoyer.
Job Description
Dans le cadre d’un projet de Tierce Maintenance Exploitation pour un client du secteur public, nous recherchons un Ingénieur Sécurité / SecOps.
Vous interviendrez au sein du dispositif de sécurité du projet, en étroite collaboration avec le RSSI, les équipes de production, les équipes systèmes, réseaux, sécurité et applicatives. Votre rôle consistera principalement à assurer la gestion opérationnelle de la sécurité, le maintien en condition de sécurité du système d’information ainsi que le suivi des vulnérabilités, des alertes et des incidents.
Vos missions
À ce titre, vos principales missions seront les suivantes:
- Prendre en charge et suivre les activités opérationnelles liées à la sécurité du système d’information ;
- Contribuer au maintien en condition de sécurité des infrastructures et des services ;
- Analyser, qualifier et suivre les vulnérabilités et les obsolescences ;
- Identifier les environnements concernés et définir les mesures de remédiation adaptées ;
- Piloter les plans d’action avec les équipes techniques et suivre les échéances de correction ;
- Analyser et qualifier les alertes et incidents de sécurité ;
- Rechercher les indicateurs de compromission et analyser les journaux techniques ;
- Participer aux investigations et proposer des mesures conservatoires et correctives ;
- Assurer la traçabilité des analyses, des décisions et des actions réalisées ;
- Contrôler les comptes à privilèges, les accès d’administration et les habilitations ;
- Vérifier l’application des règles de configuration, de durcissement et de mise à niveau des correctifs ;
- Participer aux audits et préparer les éléments de preuve nécessaires ;
- Accompagner les équipes projets dans l’intégration des exigences de sécurité ;
- Produire les indicateurs et reportings nécessaires au pilotage de la sécurité ;
- Alerter le RSSI en cas de risque, de blocage ou d’écart significatif.
Qualifications
Formation et expérience
- Formation supérieure en informatique, cybersécurité ou sécurité des systèmes d’information ;
- Expérience confirmée sur un poste d’Ingénieur Sécurité, SecOps ou équivalent ;
- Expérience dans des environnements de production et d’exploitation complexes ;
- Une expérience dans le secteur public ou sur un projet à fortes exigences de sécurité serait appréciée.
Compétences techniques
- Bonne maîtrise de la gestion des vulnérabilités et des plans de remédiation ;
- Connaissance des processus de gestion des incidents de sécurité ;
- Capacité à analyser des journaux techniques et à rechercher des indicateurs de compromission ;
- Connaissance des problématiques liées aux certificats, antivirus, bastions et concentrateurs de journaux ;
- Maîtrise des principes de gestion des accès, des habilitations et des comptes à privilèges ;
- Connaissance des bonnes pratiques de durcissement, de gestion des correctifs et de traitement des obsolescences ;
- Capacité à produire des rapports d’analyse, des procédures, des indicateurs et des éléments de preuve ;
- Bonne compréhension des environnements systèmes, réseaux et infrastructures.
Additional Information
Ce poste nécessite une habilitation Secret Défense.
- Employeur
- Inetum
- Lieu
- Nantes, France · Hybride
- Contrat
- full-time