Sécuriste informatique

Description du poste

Vous rejoindrez ALTER SOLUTIONS, une société de conseil et d'expertise en technologies, pour occuper le poste de Sécuriste informatique au sein de notre Pôle Cybersécurité.

Vous serez détaché(e) chez un acteur majeur du secteur de l'énergie.

Vos missions seront les suivantes :

• Déclinaison et suivi de la mise en œuvre des mesures de sécurité issues des analyses de risques et des directives règlementaires :
  • Rédaction d'expressions de besoin sécurité, de spécifications et de guides de sécurisation.
  • Participation aux ateliers de conception avec les pôles de réalisation (équipes projets, opérateur informatique, équipes en charge des matériels, ...) sur les chantiers sécurité.
  • Définition, réalisation et analyse des résultats des tests liés à la sécurité.
  • Industrialisation des tests de sécurité.
  • Reporting aux responsables de l'équipe sécurité et aux projets suivis.
  • Support technique / expertise technique en sécurité du SI sur le périmètre confié (diagnostic, analyse des causes racines, expression de besoin, cadrage technique pour réalisation).
  • Maintien en Conditions de Sécurité (MCS) sur le périmètre confié.

Qualifications

Quel profil pour ce poste :

• Vous êtes issu(e) d'une formation Bac+5 (École d'ingénieur, Université ou équivalent ...) en informatique avec idéalement une spécialisation en sécurité.
• Vous justifiez d'une expérience significative d'au moins 5 ans sur des activités similaires.
• Vous accordez de l'importance (et du temps) à la veille.

Compétences requises

Vous devez avoir :

• Très bonnes connaissances de la sécurisation des environnement Windows : postes de travail et serveurs (durcissement logique et physique, Bitlocker, antivirus / EDR, masters / souches OS, Applocker, ...), Active Directory (tiering, renforcement des politiques, ...) et l'outillage associé (SCCM, WSUS, ...).
• Maitrise des infrastructures d'accès distants (VPN IPSEC & TLS, NAC et contrôles de conformité, principes des rebonds / bastions, ...).
• Capacité à expliquer et porter les bonnes pratiques SI en matière de sécurité au sein d'autres entités de l'entreprise (opérateur informatique, développeur, intégrateurs, métiers, ...).
• Bonne capacité rédactionnelle et de synthèse.