Ingénieur sécurité IT – Expérimenté à Sénior- H/F

CLIENT

Dans le cadre du développement de ses systèmes de gestion, notre client doit recourir à une prestation externe pour accompagner et assister les équipes IT à poursuivre l’intégration des bonnes pratiques en sécurité dans les différents projets.

MISSIONS‍

Security Operational Center (SOC)
• Contribution à l’amélioration continue du SOC, en définissant et implémentant de nouveaux scénarios de détection
• Gestion des alertes et incidents de sécurité, et leurs remédiations

Evolution et maintenance du « SI Sécurité » :
• Maintien en condition opérationnelle de l’ensemble des serveurs utilisés par l’équipe sécurité
• Evolution des outils utilisés (mise à jour, amélioration, ...)
• Contribution et déploiement du reporting et des contrôles automatisés

Gestion des vulnerabilities:
• Identification des vulnérabilités à l’aide des outils mis en place
• Pilotage de la remédiation des vulnérabilités avec les équipes IT
• Amélioration du reporting et le contrôle automatisé

Contribution aux projets IT :
• Participation aux projets IT afin d’apporter une vision sécurité, et s’assurer que la bonne mise en œuvre des mesures sécurité

Contribution aux tâches quotidiennes :
• Validation de flux réseaux
• Processus de gestion des certificats
• Validation d’exceptions sécurité
• Etc.
‍
Automatisation des processus
• Automatisation de certains processus, à l’aide de script développés en python ou en utilisant certains ordonnanceurs (ex : awx)

‍
LIVRABLES:

• Implémentation de scénarios SOC
• Traitement des incidents SOC
• Automatisation des processus sécurité
• Documentation technique
• Suivi et reporting d’audit
• Reporting régulier
  ‍

PRE-REQUIS TECHNIQUES :‍

• Participation à l’élaboration et l’évolution de SOC (outils)
  ‍‍
• Outils sécurité :
  o XSoar, Splunk et tout outil d’orchestration (SOAR)
  o SentinelOne (EDR)
  o Vulnerabilities scanner tools (Rapid7)
  ‍
• Outils devOPS :
  o docker/kubernetes,
  o Grafana,
  o Prometheus
  ‍
• Développement : Python
  ‍
• Outils sécurité cloud, et Azure : Microsoft Sentinel, Microsoft Defender.
  ‍
• Expertise sur différents domaines informatique : réseau, infrastructure, développement, etc.
  ‍
• Expertises techniques des infrastructures de sécurité (Anti-virus, Firewall, IPS, SIEM, PKI, ...) et sur les infrastructures en général (SAN, NAS, LDAP, clusters, Active Directory, J2EE, SGBD, ...).
• Contexte international : francophone et anglophone
  ‍

EQUIPE

‍L'équipe actuelle est composée de 30 personnes
‍‍
‍PROCESS

‍2 visios avec l'équipe et le Responsable

‍MODALITÉS

• Type de contrat : Freelance
• Astreintes à prévoir‍
• Durée: 3 ans
• ‍Contexte Anglophone
• ‍Poste en Freelance à pourvoir immédiatement
• Télétravail 2 jours / semaine
• ‍Localisation: PARIS INTRAMUROS‍