Administrateur Sécurité

il y a 2 semaines


Lezennes, Hauts-de-France All4IT Temps plein


Administrateur Sécurité

Lezennes,
France

Un(e) ingénieur
sécurité (F/H), à ce titre, votre principale mission sera de :

  • Détection
    et Surveillance

·      
Analyse
et Réponse aux Incidents

·      
Analyser
les alertes de sécurité et déterminer leur niveau de criticité.

·      
Répondre
aux incidents de sécurité, en coordonnant les efforts de confinement,
d'éradication et de récupération.

·      
Effectuer
des analyses forensiques pour comprendre la cause des incidents et éviter leur
récurrence.

  • Offensive
    et Pentesting

·      
Réaliser
des tests d'intrusion (pentest) réguliers pour identifier les failles de
sécurité avant qu'elles ne soient exploitées par des attaquants.

·      
Concevoir
et exécuter des scénarios d'attaques simulées afin d'évaluer la résilience des
systèmes d'information.

·      
Utiliser
des outils de pentest et des frameworks tels que Metasploit ou Burp Suite pour
évaluer la sécurité des applications, des réseaux et des infrastructures.

·      
Rédiger
des rapports détaillant les vulnérabilités découvertes et proposer des mesures
correctives adaptées.

·      
Collaborer
avec les différentes équipes IT pour corriger les vulnérabilités détectées lors
des tests d'intrusion.

  • Gestion
    des Vulnérabilités

·      
Identifier,
évaluer et corriger les vulnérabilités de sécurité dans les systèmes et
applications.

·      
Effectuer
des scans de vulnérabilité réguliers et collaborer avec les équipes de
développement pour corriger les failles.

·      
Mettre
en œuvre des politiques de gestion proactive des vulnérabilités pour prévenir
les failles potentielles.

  • Formation
    et Sensibilisation

·      
Contribuer
à la formation des employés sur les bonnes pratiques de sécurité.

·      
Développer
des programmes de sensibilisation à la cybersécurité et organiser des ateliers
pour renforcer la posture de sécurité de l'entreprise.

  • Documentation
    et Reporting

·      
Documenter
les procédures et les politiques de sécurité.

·      
Rédiger
des rapports d'incidents, des rapports de tests d'intrusion, et des analyses
post-mortem.

·      
Fournir
des recommandations pour améliorer la posture de sécurité globale de
l'entreprise et suivre leur mise en œuvre.

Profil
recherché :

  • Diplômé(e) d'un cycle ingénieur en cybersécurité

Vos
principales compétences seront :

  • Bonne maîtrise de l'anglais (oral et écrit)
  • Maîtrise technique des solutions de sécurité
  • Solides connaissances réseaux, systèmes Microsoft et
    Linux
  • Windows, Linux, réseau,
    scripting (bash/powershell/python)
  • Maitrise de l'exploitation des solutions de sécurité
    (SIEM, EDR, Protection de Mail Avancée, WAF, Firewall IPS/IDS, Gestion des
    vulnérabilités, Audit IAM/PAM, NDR…)
  • Expériences souhaitées :
    intégrateur(e) sécurité, audit, sécurité opérationel/périmètrique
  • Bonne connaissance de l'architecture et des
    fonctionnalités du SI de l'entreprise
  • Capacités rédactionnelles : rédaction de
    consultations/procédures/documentations techniques, …