Administrateur Sécurité
il y a 2 semaines
Administrateur Sécurité
Lezennes,
France
Un(e) ingénieur
sécurité (F/H), à ce titre, votre principale mission sera de :
- Détection
et Surveillance
·
Analyse
et Réponse aux Incidents
·
Analyser
les alertes de sécurité et déterminer leur niveau de criticité.
·
Répondre
aux incidents de sécurité, en coordonnant les efforts de confinement,
d'éradication et de récupération.
·
Effectuer
des analyses forensiques pour comprendre la cause des incidents et éviter leur
récurrence.
- Offensive
et Pentesting
·
Réaliser
des tests d'intrusion (pentest) réguliers pour identifier les failles de
sécurité avant qu'elles ne soient exploitées par des attaquants.
·
Concevoir
et exécuter des scénarios d'attaques simulées afin d'évaluer la résilience des
systèmes d'information.
·
Utiliser
des outils de pentest et des frameworks tels que Metasploit ou Burp Suite pour
évaluer la sécurité des applications, des réseaux et des infrastructures.
·
Rédiger
des rapports détaillant les vulnérabilités découvertes et proposer des mesures
correctives adaptées.
·
Collaborer
avec les différentes équipes IT pour corriger les vulnérabilités détectées lors
des tests d'intrusion.
- Gestion
des Vulnérabilités
·
Identifier,
évaluer et corriger les vulnérabilités de sécurité dans les systèmes et
applications.
·
Effectuer
des scans de vulnérabilité réguliers et collaborer avec les équipes de
développement pour corriger les failles.
·
Mettre
en œuvre des politiques de gestion proactive des vulnérabilités pour prévenir
les failles potentielles.
- Formation
et Sensibilisation
·
Contribuer
à la formation des employés sur les bonnes pratiques de sécurité.
·
Développer
des programmes de sensibilisation à la cybersécurité et organiser des ateliers
pour renforcer la posture de sécurité de l'entreprise.
- Documentation
et Reporting
·
Documenter
les procédures et les politiques de sécurité.
·
Rédiger
des rapports d'incidents, des rapports de tests d'intrusion, et des analyses
post-mortem.
·
Fournir
des recommandations pour améliorer la posture de sécurité globale de
l'entreprise et suivre leur mise en œuvre.
Profil
recherché :
- Diplômé(e) d'un cycle ingénieur en cybersécurité
Vos
principales compétences seront :
- Bonne maîtrise de l'anglais (oral et écrit)
- Maîtrise technique des solutions de sécurité
- Solides connaissances réseaux, systèmes Microsoft et
Linux - Windows, Linux, réseau,
scripting (bash/powershell/python) - Maitrise de l'exploitation des solutions de sécurité
(SIEM, EDR, Protection de Mail Avancée, WAF, Firewall IPS/IDS, Gestion des
vulnérabilités, Audit IAM/PAM, NDR…) - Expériences souhaitées :
intégrateur(e) sécurité, audit, sécurité opérationel/périmètrique - Bonne connaissance de l'architecture et des
fonctionnalités du SI de l'entreprise - Capacités rédactionnelles : rédaction de
consultations/procédures/documentations techniques, …