Salaire SERMA SAFETY AND SECURITY

Responsabilités

• analyser les vulnérabilités des systèmes embarqués et proposer des solutions de sécurité pertinentes
• L’analyse des écarts au regard des normes ISO 27002 et la NIST
• concevoir et mettre en œuvre des mécanismes de protection avancés pour prévenir les cyberattaques
  Voir plus +38
• mise en conformité aux règlements nationaux et européens
• collaborer avec les équipes de développement pour garantir la sécurité des nouveaux produits
• concevoir et mettre en œuvre des solutions IAM basées sur l'outil SailPoint
• la mise à jour, en conséquence, de la PSSI et des différentes procédures afférentes
• la réalisation d’audit de code
• kimberley QUIGNON
• la création des procédures manquantes
• L’administration de la plateforme SAST
• accompagner à la mise en place et les tests de solutions de sécurité web & applicatives chez des clients
• dans le cadre du développement de nos activités Safety, nous développons une offre autour du SLI
• assurer la conformité aux normes et réglementations en matière de cybersécurité
• afin d'accompagner l'un de nos clients, nous sommes actuellement à la recherche d'un ingénieur sécurité et réseaux
• ainsi que par des organismes de certification tels que Certifer, TUV Rheinland France et le CNPP
• gérer les évolutions et changements des solutions déployées
• dans le cadre du développement de notre département Intégration, nous recrutons un Ingénieur Réseaux et Sécurité
• le reporting hebdomadaire de l’avancement des travaux
• L’Intégration de la sécurité au pipeline DevOps avec l’ajout de scan régulier du code source des différents projets
• rattaché au responsable technique, vous aurez à réaliser les études de sûreté de fonctionnement sur les différents projets qui vous seront confiés
• participer aux réunions avec le client et/ou fournisseurs
• définir la politique de sécurité
• effectuer des tests et des audits de sécurité réguliers pour repérer les éventuelles failles et recommander des actions correctives
• le mapping de la PSSI avec les contrôles des normes
• la formation des équipes de développement à l’utilisation de Checkmarx
• définir et produire des reporting sur le suivi de cette activité et documenter les processus
• L'installation et le paramétrage de la solution Sailpoint sur un serveur d application Tomcat
• nous recherchons un Ingénieur sureté de fonctionnement Hardware pour intervenir sur des études de sureté de fonctionnement orientées aéronautiques
• analyser les besoins du client et les exigences de sécurité
• le choix du format de la formation/sensibilisation
• la création d’une documentation détaillée sur l’analyse des différentes vulnérabilités constatées régulièrement sur le périmètre
• L'intégration des identités Sailpoint IIS à partir de différentes sources autorisées
• mettre en conformité les règlements nationaux et européens
• un management de proximité au sein de ses pôles
• la réalisation et l'analyse préliminaire de risques
• cette activité consiste à réaliser l’ensemble des activités qui vont permettre de garantir la meilleure disponibilité d’un système et son maintien en condition opérationnelle tout en maitrisant les coûts
• la réalisation et l’analyse préliminaire de risques
• les activités de conseil et d audit auprès de grands donneurs d ordres
• les activités de conseil et d’audit auprès de grands donneurs d’ordres
• prendre en charge les problématiques liées à la cybersécurité des systèmes industriels

Exigences

• autres offres de l'entreprise
• connaissance de technologies web HTML/CSS, problématiques de sécurité javascript, optimisation de page web
• assurer le support
  Voir plus +35
• diplôme en informatique, en génie logiciel ou dans un domaine connexe
• troubleshooting et intégration
• connaissance du protocole HTTP, cache, Etag, politiques user-agents, compression, headers peu documentés
• compétences en réseaux
• connaissance de TLS, ACME, infrastructure PKI
• troubleshooting et intégration, une maitrise des bases d unix est indispensable
• expérience confirmée dans le domaine de la cyber sécurité des systèmes embarqués
• par ailleurs, vous êtes reconnu pour vos capacités d’analyses, vous faites preuve de dynamisme et d’un fort esprit d’équipe
• votre attrait pour la technique combiné à votre sens du relationnel sont des critères indispensables pour le poste
• intégration
• maîtrise des protocoles de communication sécurisée et des outils de cryptographie
• compétence en système
• vous maîtrisez les méthodologies telles que l’Analyse de Risque, l’AMDEC, les Arbres de Défaillances
• maitrise de solutions de WAF , load balancing, CDN ou solution anti-DDOS web ; Certifications souhaitables
• build & Run
• connaissance des normes de sécurité informatique et des bonnes pratiques en matière de sécurité des systèmes embarqués
• assurer le support des technologies
• expérience Minimum 2 ans
• troubleshooting et intégration, une maitrise des bases d unix est recommandée
• gestion des accès
• garantir un bon niveau d’expertise aux clients et respecter les SLA du support
• garantir un bon niveau d expertise aux clients et respecter les SLA du support
• compétence en configuration de frontaux nginx/apache/httpd, HAProxy
• diplômé d’une école d’ingénieur ou d’une université en informatique ou en sécurité des systèmes d’information
• diplômé d une école d ingénieur ou d une université en informatique ou en sécurité des systèmes d information
• de formation BAC+5, vous pouvez justifier d'une expérience de de minimum 4 ans dans la GRC
• vous êtes passionné par la technologie et vous justifiez de 5 ans minimum d'expérience dans le domaine industriel
• la prise en charge des AEEL des logiciels du produit et des sous-systèmes
• architecture sécurisé
• méthodes et outils de protection des logiciels
• mener les activités de suivi et d'ingénierie de maintenance
• mener les activités de suivi et d’ingénierie de maintenance
• ingénieur sûreté de fonctionnement de formation Bac+5 en école d Ingénieur ou d un Cursus Universitaire, vous possédez des connaissances en électronique et justifiez d une expérience d au moins 3 ans en sûreté de fonctionnement équipement et/ou système
• revue critique de code
• fort esprit d analyse

Commerce

• assistance médico-technique
• numérique et Développement informatique

Gains pour le poste ingénieur

Offres actuelles pour le poste:

Responsabilités

• analyser les vulnérabilités des systèmes embarqués et proposer des solutions de sécurité pertinentes
• L’analyse des écarts au regard des normes ISO 27002 et la NIST
• concevoir et mettre en œuvre des mécanismes de protection avancés pour prévenir les cyberattaques
  Voir plus +39
• mise en conformité aux règlements nationaux et européens
• collaborer avec les équipes de développement pour garantir la sécurité des nouveaux produits
• concevoir et mettre en œuvre des solutions IAM basées sur l'outil SailPoint
• la mise à jour, en conséquence, de la PSSI et des différentes procédures afférentes
• la réalisation d’audit de code
• kimberley QUIGNON
• la création des procédures manquantes
• L’administration de la plateforme SAST
• accompagner à la mise en place et les tests de solutions de sécurité web & applicatives chez des clients
• dans le cadre du développement de nos activités Safety, nous développons une offre autour du SLI
• assurer la conformité aux normes et réglementations en matière de cybersécurité
• afin d'accompagner l'un de nos clients, nous sommes actuellement à la recherche d'un ingénieur sécurité et réseaux
• ainsi que par des organismes de certification tels que Certifer, TUV Rheinland France et le CNPP
• gérer les évolutions et changements des solutions déployées
• dans le cadre du développement de notre département Intégration, nous recrutons un Ingénieur Réseaux et Sécurité
• le reporting hebdomadaire de l’avancement des travaux
• L’Intégration de la sécurité au pipeline DevOps avec l’ajout de scan régulier du code source des différents projets
• rattaché au responsable technique, vous aurez à réaliser les études de sûreté de fonctionnement sur les différents projets qui vous seront confiés
• participer aux réunions avec le client et/ou fournisseurs
• définir la politique de sécurité
• effectuer des tests et des audits de sécurité réguliers pour repérer les éventuelles failles et recommander des actions correctives
• le mapping de la PSSI avec les contrôles des normes
• la formation des équipes de développement à l’utilisation de Checkmarx
• définir et produire des reporting sur le suivi de cette activité et documenter les processus
• nous recherchons un Ingénieur sureté de fonctionnement Hardware pour intervenir sur des études de sureté de fonctionnement orientées aéronautiques
• L'installation et le paramétrage de la solution Sailpoint sur un serveur d application Tomcat
• nous recherchons un Ingénieur sureté de fonctionnement Hardware pour intervenir sur des études de sureté de fonctionnement orientées aéronautiques
• en tant que référent Safety vous échangerez avec les architectes du projet et les conseillerez, notamment pour justifier les choix techniques auprès du client
• analyser les besoins du client et les exigences de sécurité
• la réalisation et l’analyse préliminaire de risques
• le choix du format de la formation/sensibilisation
• la création d’une documentation détaillée sur l’analyse des différentes vulnérabilités constatées régulièrement sur le périmètre
• L'intégration des identités Sailpoint IIS à partir de différentes sources autorisées
• mettre en conformité les règlements nationaux et européens
• un management de proximité au sein de ses pôles
• la réalisation et l'analyse préliminaire de risques
• cette activité consiste à réaliser l’ensemble des activités qui vont permettre de garantir la meilleure disponibilité d’un système et son maintien en condition opérationnelle tout en maitrisant les coûts
• les activités de conseil et d audit auprès de grands donneurs d ordres
• les activités de conseil et d’audit auprès de grands donneurs d’ordres

Exigences

• autres offres de l'entreprise
• connaissance de technologies web HTML/CSS, problématiques de sécurité javascript, optimisation de page web
• assurer le support
  Voir plus +33
• diplôme en informatique, en génie logiciel ou dans un domaine connexe
• troubleshooting et intégration
• connaissance du protocole HTTP, cache, Etag, politiques user-agents, compression, headers peu documentés
• compétences en réseaux
• connaissance de TLS, ACME, infrastructure PKI
• troubleshooting et intégration, une maitrise des bases d unix est indispensable
• expérience confirmée dans le domaine de la cyber sécurité des systèmes embarqués
• par ailleurs, vous êtes reconnu pour vos capacités d’analyses, vous faites preuve de dynamisme et d’un fort esprit d’équipe
• votre attrait pour la technique combiné à votre sens du relationnel sont des critères indispensables pour le poste
• intégration
• maîtrise des protocoles de communication sécurisée et des outils de cryptographie
• compétence en système
• vous maîtrisez les méthodologies telles que l’Analyse de Risque, l’AMDEC, les Arbres de Défaillances
• maitrise de solutions de WAF , load balancing, CDN ou solution anti-DDOS web ; Certifications souhaitables
• build & Run
• connaissance des normes de sécurité informatique et des bonnes pratiques en matière de sécurité des systèmes embarqués
• assurer le support des technologies
• expérience Minimum 2 ans
• troubleshooting et intégration, une maitrise des bases d unix est recommandée
• gestion des accès
• garantir un bon niveau d’expertise aux clients et respecter les SLA du support
• garantir un bon niveau d expertise aux clients et respecter les SLA du support
• compétence en configuration de frontaux nginx/apache/httpd, HAProxy
• diplômé d’une école d’ingénieur ou d’une université en informatique ou en sécurité des systèmes d’information
• diplômé d une école d ingénieur ou d une université en informatique ou en sécurité des systèmes d information
• de formation BAC+5, vous pouvez justifier d'une expérience de de minimum 4 ans dans la GRC
• vous êtes passionné par la technologie et vous justifiez de 5 ans minimum d'expérience dans le domaine industriel
• la prise en charge des AEEL des logiciels du produit et des sous-systèmes
• architecture sécurisé
• méthodes et outils de protection des logiciels
• mener les activités de suivi et d'ingénierie de maintenance
• mener les activités de suivi et d’ingénierie de maintenance
• ingénieur sûreté de fonctionnement de formation Bac+5 en école d Ingénieur ou d un Cursus Universitaire, vous possédez des connaissances en électronique et justifiez d une expérience d au moins 3 ans en sûreté de fonctionnement équipement et/ou système

Commerce

• assistance médico-technique
• numérique et Développement informatique

Gains pour le poste ingénieur

Offres actuelles pour le poste:

Responsabilités

• effectuer des audits de sécurité sur les infrastructures réseaux et sécurité de nos clients
• rédiger le corpus documentaire lié aux projets
• assurer les sessions de transfert de compétence à nos clients
  Voir plus +46
• évaluer les risques liés à la cybersécurité des clients et proposer des solutions pour atténuer ces risques
• assurer la fonction de "référent technique" sur une ou plusieurs technologies de notre catalogue
• définir la politique de sécurité
• collaborer avec des équipes techniques pour s'assurer que les solutions proposées sont mises en œuvre de manière efficace
• participer à la rédaction des réponses à Appel d'offre et propositions commerciales de la BU
• soutenir le développement et la mise en œuvre de politiques et de procédures de cybersécurité pour les clients
• vous participerez aux études d architecture autour des besoins de synchronisation, provisioning et management des identités & accès
• réaliser des audits de sécurité
• se former sur une ou plusieurs technologies de notre catalogue
• vous serez amené à travailler sur des projets variés d infrastructure pour répondre aux besoins continus des lignes métiers
• réalisation de préqualifications sécurité à l aide d un outillage interne
• collecter et analyser les données liées aux menaces informatiques sur les réseaux et les systèmes de l’entreprise
• conseiller les clients sur les règlementations et les lois locales, nationales et internationales en matière de cybersécurité
• vous contribuerez à définir la roadmap des produits et des évolutions permettant d améliorer les services
• rédiger de politiques et des procédures
• vous avez déjà réalisé des audits de conformité ou encore des analyses de risques
• décliner la politique de sécurité informatique sur le périmètre global
• la mise en œuvre de l industrialisation des processus et des procédures opérationnelles du SOC
• définition, mise en œuvre et alimentation des outils de pilotage projet internes au SOC
• réalisation et restitution d analyse de risques
• identifier et évaluer les risques
• assister les auditeurs internes et de régulation
• effectuer des évaluations de conformité et des audits pour garantir la conformité aux normes de cybersécurité les plus strictes
• sensibiliser les utilisateurs à la SSI
• assister les Métiers pour corriger les vulnérabilités du SI et des applications
• fourniture d exigences sécurité
• mise à jour des indicateurs SSI
• établir des rapports de renseignement sur les menaces et les vulnérabilités
• réaliser des analyses de risques
• fournir des conseils et des services de consultation dans les domaines de la gouvernance, des risques et de la conformité en matière de cybersécurité
• ​​​​​​Pour renforcer notre BU intégration matériel, nous recherchons un Consultant en réseau et sécurité pour concevoir, déployer et maintenir des solutions réseaux et sécurité
• assurer une fonction « Conseil » quant aux activités d ingénierie du cluster.Il accompagne notamment les Directeurs de Projets d intégration de solutions ou d évolution des infrastructures
• assurer une fonction de « contrôle de niveau 2 » quant aux activités de MCO/MCS réalisées par les socles sur le/les SI
• accompagner le RSSI
• traiter les demandes de service et autres habilitations
• travailler avec les clients pour comprendre leurs besoins en matière de cybersécurité et développer des solutions adéquates pour répondre à ces besoins
• vous qualifierez les demandes, proposerez des solutions adaptées aux besoins, accompagnerez l implémentation et interviendrez également en assistance architecture pour les autres équipes infrastructures sur différents sujets
• accompagnement projet dans l implémentation des exigences
• collaborer avec les expertises internes et externes pour proposer et mettre en place les solutions de sécurité adaptées
• vous participez à la construction et aux déploiements des solutions définies
• définition du référentiel documentaire SOC avec un état des lieux des documents existants et production de documents manquants
• former et sensibiliser les membres de l'équipe projet aux bonnes pratiques de sécurité
• mettre en place la SMSI
• gérer et participer aux projets de sécurisation des infrastructures
• vous aurez pour mission de réaliser des revues de sécurités des fournisseurs pour toute la zone Europe
• définition des objectifs de l équipe SOC et suivi de l avancement

Exigences

• connaissances approfondies en sécurité informatique et en cyber threat intelligence
• capacité à collecter, analyser et interpréter les données techniques et non techniques liées aux menaces
• bonne connaissance des normes, règlementations et frameworks de sécurité tels que l'ISO 27001
  Voir plus +43
• connaissance des logiciels et des outils d’analyse et de détection des menaces
• maîtriser les réglementations importantes dans le domaine de la Gouvernance SI
• bonne maîtrises de compétences techniques en matières de sécurité de l'information, gestion des vulnérabilités, gestion des risques, cryptographie etc
• expérience dans la conception et la mise en place des solutions de sécurité informatique
• management, expertise technique ou développement d affaires
• une première expérience sur un poste similaire est apprécié
• bonne capacité à communiquer efficacement avec différentes équipes projets
• minimum de minimum 3 ans d'expérience en cybersécurité avec une expertise en gouvernance, risques et conformité
• aptitude à communiquer efficacement avec les collaborateurs de différentes fonctions de l’entreprise ainsi qu’avec les partenaires externes
• bonne maîtrise des outils d'analyses de risques tels que l'ISO 27005, Ebios, Ebios RM, Egerie, Mehari ou autre
• bonne connaissance des environnements Cloud Microsoft Azure AD
• adaptabilité face aux changements technologiques et aux nouvelles menaces
• être capable de conseiller ou de convaincre un donneur d’ordre dans le domaine de la SSI
• solide connaissance des normes et réglementations de cybersécurité
• bonne connaissance des processus et solutions de gestion des identités
• le poste est à pourvoir sur Paris et dès que possible
• les solutions de Switching /Routing d'un ou plusieurs constructeurs comme Cisco, Aruba, HP
• configuration et déploiement des agents SPLUNK
• excellentes compétences en résolution de problèmes et en prise de décision
• capacité à travailler de manière autonome et en équipe
• de nature dynamique, déterminé et organisé, vous êtes reconnu pour votre capacité d analyse et d adaptation
• de nature dynamique, déterminée et organisée, vous êtes reconnu pour votre capacité d analyse et d adaptation
• le poste est à pourvoir en région parisienne dès que possible
• les protocoles Niveau 2 et Niveau 3
• bonne connaissance sur une solution de Gouvernance des identités
• infrastructure et architecture SPLUNK
• être capable de faire des recommandations relatives à la SSI auprès d un spécialiste technique d un système d information
• fortes compétences analytiques et de résolution de problèmes
• être capable de faire des recommandations relatives à la SSI auprès d’un spécialiste technique d’un système d’information
• vous êtes reconnu pour votre curiosité et votre organisation
• doté d une bonne capacité d analyse et d adaptation, vous possédez un excellent relationnel
• de formation BAC+5, vous pouvez justifier d'une certaine expérience dans le domaine de la GRC
• administration SPLUNK
• vous maîtrisez l anglais et avez pour envie d évoluer dans une grande entreprise industrielle
• capacité à gérer plusieurs projets simultanément
• bonne connaissance sur les protocoles d authentification moderne
• de formation Bac+5 Ecole d Ingénieur ou Universitaire, vous justifiez au minimum de 2ans d expérience en gestion des identités & accès . Une première expérience sur un poste similaire est apprécié
• vous êtes proactif, force de proposition et aimez échanger, discuter avec vos collègues
• portant un intérêt particulier à la cybersécurité, vous êtes une personne curieuse et organisée
• certification CISA, CISSP, CISM, ou autre certification équivalente en cybersécurité est un plus
• bonne connaissance sécurité
• être conscient des enjeux de la sécurité et prendre en compte toutes les dimensions de la problématique SSI
• de formation Bac+5 Ecole d Ingénieur ou Universitaire, vous justifiez au minimum de 2ans d expérience en gestion des identités & accès

Offres actuelles pour le poste:

Responsabilités

• dans le cadre d'un nouveau projet, nous recherchons un Chef de projet expérimenté en safety logiciel afin de superviser une équipe technique
• dans le cadre d’un nouveau projet, nous recherchons un Chef de projet expérimenté en safety logiciel afin de superviser une équipe technique
• evaluer les besoins fonctionnels, techniques et sécurité autour des problématiques IAM
  Voir plus +24
• mettre en œuvre des solutions IAM conformes aux normes de sécurité et aux réglementations en vigueur
• rédaction des expressions de besoins et cahiers des charges
• evaluer les risques de sécurité, identifier les vulnérabilités et proposer des recommandations
• accompagnement des experts dans les exercices d évaluation des charges
• organisation des tickets ainsi que les backlog activité sous environnement JIRA
• maîtriser les technologies et les outils IAM tels que Active Directory, LDAP, SSO ou Sailpoint
• réaliser les études de sûreté de fonctionnement logiciel utilisées dans des applications à forts enjeux de sécurité et/ou de fiabilité
• suivi des fournisseurs Tiers-1
• mise en place et animation des différentes instances Projet
• les activités de conseil et d’audit auprès de grands donneurs d’ordres
• animation d équipe
• avoir des compétences en gestion d équipe
• rédaction des comptes rendus, des plannings et des roadmaps globales
• manager une équipe d’ingénieurs juniors
• relation avec le Product Owner
• rédaction des offres de service relatives aux services proposés et proposition de chiffrage de ces offres
• accompagner des industriels dans la mise en place de leurs démarches de sûreté de fonctionnement
• suivi des exigences
• gérer et coordonner la mise en œuvre des projets liés à l IAM en respectant les budgets, les délais et les exigences de qualité
• challenge des solutions techniques
• animer des formations
• au vu d une forte croissance interne de nos activités dans le domaine des systèmes embarqués, IOT & systèmes industriels nous souhaitons recruter un/une chef de projet cyber avec une bonne connaissance du secteur de l automobile
• superviser les activités de gestion des identités et des accès, y compris la création de comptes, la gestion des privilèges et la revue des autorisations
• la réalisation des dossiers FMDS complets sur des équipements et/ou systèmes complexes développés par nos clients ou en interne du groupe

Exigences

• maîtrise des normes ISO 21434
• expérience en développement embarquée
• maîtrise des services de confiance numérique
  Voir plus +34
• ingénieur sûreté de fonctionnement de formation Bac+5 en école d’Ingénieur ou d’un Cursus Universitaire, vous possédez des connaissances en électronique et justifiez d’une expérience d’au moins 5 ans en sûreté de fonctionnement équipement et/ou système
• maîtrise du contexte UNR 155
• vous pouvez justifier d une expérience significative dans le domaine de l IAM et de la gestion de projet
• ingénieur sûreté de fonctionnement de formation Bac+5 en école d’Ingénieur ou d’un Cursus Universitaire, vous possédez des connaissances en électronique et justifiez d’une expérience d’au moins 5 ans en sûreté de fonctionnement équipement et/ou système
• des connaissances en functional safety sont indispensables pour mener à bien ce projet
• lieu
• caractérisation de pannes HW
• connaissances de normes de sécurité fonctionnelle
• maîtrise de la méthodologie AGILE
• vous avez eu à gérer des équipes et possédez de bonnes compétences en management
• vous possédez un esprit de synthèse ainsi qu’une capacité relationnelle
• le poste est basé à Lyon
• caractérisation de fiabilité
• ingénieur en Systèmes embarqué, informatique industrielle ou électronique, vous justifiez d’une expérience significative en environnements avec des exigences normatives et de safety
• avoir de bonne compétences organisationnelles
• vous possédez de bonnes compétences en communication et en présentation, avec la capacité à expliquer des concepts
• compétences en Gestion de projet, pilotage technique d'activité
• pilotage des équipes de compte et équipes techniques Microsoft
• de formation BAC+4/5, vous pouvez justifier d une première expérience réussie dans la gestion de projet dans le domaine de la cybersécurité. Vous possédez un réel bagage technique orienté PKI/IAM
• compétences en Gestion de projet, pilotage technique d’activité
• proactif, rigoureux, vous aimez vous impliquer en transverse des projets d’ingénierie complexes et participer à leur développement et à leur aboutissement. Vous possédez un esprit de synthèse ainsi qu’une capacité relationnelle
• bonnes connaissances de l environnement automobile
• modélisations dysfonctionnelles
• bonnes connaissances en cyber embarqué
• analyses de maintenabilité et de testabilité
• portant un intérêt particulier à la cybersécurité, vous êtes une personne curieuse, organisée et vous possédez un excellent relationnel
• application des normes d’études et de développement de différents secteurs
• issu d une formation BAC+5 , vous pouvez justifier d une certaine expérience dans la tenue du poste
• vous souhaitez intégrer une équipe dynamique
• S assurer de la pertinence des solutions proposées dans une vision d ensemble et dans un souci de maintien en condition opérationnelle
• analyses fonctionnelles
• S assurer que les solutions proposées répondent parfaitement aux enjeux et aux attentes fonctionnelles des métiers tout en garantissant le respect des bonnes pratiques de sécurité
• maitrise d outils de gestion de développement : Clearcase, Git
• maitrise d’outils de gestion de développement : Clearcase, Git

Gains pour le poste chef

Offres actuelles pour le poste:

Responsabilités

• détecter et traiter les incidents de sécurité remontés
• examiner les alertes de sécurité et enquêter sur les incidents afin de déterminer leur gravité et de les traiter efficacement
• prendre en compte les alertes et les incidents de sécurité, les traiter en relation avec les équipes sécurité des différentes entités
  Voir plus +41
• pour renforcer notre équipe d’Analyste Cybersécuité, nous recherchons un analyste SOC N2
• détecter les alertes et incidents issus des outils de surveillance de la sécurité
• déployer une solution de SIEM
• contextualiser et qualifier de manière précise les incidents de sécurité
• evaluer les risques et cyber menaces pouvant impacter le système
• analyser, qualifier et réaliser les demandes de changement client
• effectuer l'analyse de niveau 1 à 3 au sein d'un SOC
• investigation en utilisation les outils SPLUNK et PHANTOM
• coordonner avec l'équipe du SOC N1 pour trier, filtrer et hiérarchiser les alertes
• traiter les lacunes sécuritaires identifiées en élaborant les plans d’actions et en conduisant les actions de mises en conformité
• analyser des logs et mener des investigations avancées
• mise en place de PoC
• suivi des procédures d analyse
• améliorer et implémenter des règles de détection dans Splunk
• produire des rapports d'analyse sur la base des processus d'intervention établis avec le client
• analyser les logs et mener les investigations nécessaires
• rédiger des rapports d incidents de sécurté
• documenter les playbooks de réponse à incidents
• fundamentals 1
• contribuer à l'évolution / amélioration continue des mécanismes de détection des scenarios de détection de menace
• mettre en oeuvre les règles de corrélation liées à l'activité du client
• fournir des recommandations sur les incidents de sécurité au client en vue d assurer la gestion de l incident
• collaborer avec d'autres équipes de sécurité
• analyser et vérifier les vulnérabilités des systèmes
• fundamentals 2
• conduire une veille technologique et partager ses recherches et connaissances
• créer des scénarios
• participer à la préparation des comités client
• fundamentals 3
• proposer des solutions de contournement et plan d’action de remédiation
• rendre compte de son activité et alerter si nécessaire votre responsable fonctionnel
• effectuer des reportings
• apporter un soutien aux experts de niveau 3 ainsi qu'au responsable du SOC
• accompagner les équipes N2 dans la montée en compétences
• phantom Investing Incident
• effectuer des analyses approfondies des journaux d'évènements, des données de sécurité et des tendances pour détecter les anomalies et les menaces potentielles
• effectuer des analyses forensics
• nous sommes actuellement à la recherche d un Analyste SOC L2 afin d'accompagner un de nos clients leader dans le secteur de l'aviation
• phantom Advanced SOAR Implementation
• participer à l'élaboration de processus et de procédures d'analyse des menaces dans le but d'améliorer continuellement la détection et la réponse aux incidents
• fournir des recommandations pour l'amélioration des systèmes de sécurité, des politiques et des contrôles afin de renforcer la posture de sécurité de l'organisation

Exigences

• excellentes connaissances des technologies de sécurité, des réseaux et des systèmes
• compétences en détection et en réponse aux incidents
• maîtrise des outils de sécurité tels que les SIEM, IDS/IPS, antivirus
  Voir plus +10
• compétences en programmation et en scripting pour les sujets d'automatisation des tâches
• excellentes compétences en communication pour collaborer efficacement avec les autres équipes
• vous possédez une certaine maîtrise des outils Splunk, QRadar, Arcsight, Log Logic etc…
• portant un intérêt particulier à la cybersécurité, vous êtes une personne curieuse, organisée et vous possédez un bon relationnel
• portant un intérêt particulier à la cybersécurité, vous êtes une personne curieuse et organisée
• de formation BAC+4/5, vous pouvez justifier d une première expérience réussie en tant qu Analyste Sécurité au sein d un SOC
• esprit d’équipe et de solidarité
• de formation BAC+5, vous pouvez justifier d une première expérience réussie en tant qu Analyste Sécurité au sein d un SOC
• le poste est à pourvoir en région parisienne
• vous avez également des connaissances sur une ou plusieurs des technologies suivantes : Kub, Tomcat, Java, Unix, Python, Elastic Search

Gains pour le poste analyste

Offres actuelles pour le poste: