Ingénieur sécurité Opérationnelle – VULNERABILITES - N2

DÉTAILS DE L'OFFRE

Présentation de l'entreprise

Free-Work, c'est le partenaire dédié aux talents IT !

Que vous soyez freelance, salarié ou en quête de la meilleure voie pour vous, Free-Work est là pour vous accompagner à chaque étape de votre carrière dans l'IT et le Digital.

Missions

CONTEXTE :

Objectif global : Accompagner l'équipe de gestion des vulnérabilités

 Contrainte forte du projet      

Périmètre étendu et sensible, Environnement international

 MISSIONS  

Prise en charge du RUN :

1- Check du matin sur l'état des traitements de la nuit, les nouvelles menaces et les nouvelles vulnérabilités critiques.

2- Suivi de l'avancement de la remédiation des vulnérabilités critiques - animation d'un meeting hebdo avec le SOC et le CERT.

3- Prise en charge ou routage/affectation des incidents ou demandes depuis ServiceNow ou la BAL d'équipe. Les incidents sont souvent liés à des retours de la part des équipes en charge de la remédiation. Les demandes concernent des analyses sécurité pour des demandes d'activation de produits ou des demandes de dérogation pour débrayer des mécanismes de sécurité.

 Attendus :

- Compréhension des enjeux de sécurité

- Capacité à mobiliser les équipes de remédiation

- Force de proposition pour améliorer l'existant.

 Le profil sera intégré dans une squad en charge des infrastructures qui pourra prendre le relai en cas d'absence.

L'équipe complète lui apportera support en cas de questions techniques ou organisationnelles.

Définition du profil      

Mise en application de la Politique de Sécurité

Contrôle de la Politique de Sécurité, notamment par des Contrôles Périodiques de Niveau

Valide et instruit les dérogations contrevenant à la Politique de Sécurité

Maintien en Conditions Opérationnelles des Infrastructures de Sécurité (supervision, prise en charge et résolution des incidents/problèmes, installation et configuration)

Participation aux audits (internes / externes)

Mise en applications des recommandations d'audit et des demandes de remise en conformité

Rédaction de guides et standards de sécurité

Donne son avis pour l'implémentation des solutions de sécurité

Proposition de solutions innovantes pour améliorer la sécurité, la qualité, les performances et les coûts d'exploitation

Assure la veille technologique

Profil candidat:

Compétences techniques       

• QUALYS VMDR - Confirmé - Impératif

• SPLUNK DASHBOARD - Junior - Souhaitable

• HACKUITY - Débutant - Souhaitable

 Connaissances linguistiques   

• Anglais Professionnel (Impératif)