Ingénieur cybersécurité

il y a 6 jours


AixenProvence, Provence-Alpes-Côte d'Azur, France Free-Work Temps plein

Dans le cadre de la création d'un Vulnerability Operation Center (VOC) au sein de la Direction de la Sécurité Opérationnelle, nous renforçons l'équipe transverse avec une troisième personne via une prestation en régie.

Le profil recherché est un analyste VOC expérimenté (minimum 2 ans), doté d'une grande autonomie et curiosité, pour assurer une surveillance proactive des vulnérabilités sur un Système d'Information vaste et en constante évolution. L'analyste s'appuiera sur les outils du groupe pour s'assurer d'une couverture exhaustive, incluant l'évaluation des criticités (CVSS, EPSS, VPR), la coordination des remédiations, la veille des menaces, le reporting et l'amélioration des processus, tout en s'assurant de respecter les exigences ISO 27001, NIST et eIDAS.

Mission 1 /
Surveillance et analyse des vulnérabilités

Exploiter les scans de vulnérabilités via les outils du groupe, évaluer la criticité (CVSS, EPSS, VPR), identifier les menaces émergentes et documenter les vulnérabilités avec recommandations d'atténuation. Assurer une veille continue sur les menaces potentielles et prioriser les risques sur les environnements du SI.

Mission 2 /
Coordination et remédiation

Coordonner les actions de remédiation avec les équipes métiers et techniques, accompagner la mise en œuvre des traitements des vulnérabilités et contribuer à la rédaction des politiques de sécurité pour une application opérationnelle efficace.

Mission 3 /
Analyses de conformité et durcissement

Réaliser des analyses de conformité technique pour vérifier que les équipements respectent les configurations durcies définies, en utilisant les outils mis à disposition.

Mission 4 /
Reporting et automatisation

Produire des rapports d'évaluation des risques liés aux vulnérabilités, de traitements et de couvertures (hebdomadaires/mensuels), avec métriques et plans d'action. Automatiser les tâches de sécurité via scripting de base (Python, Bash) et adapter la communication pour des rapports clairs auprès de publics variés.

Profil candidat:

2 ans d'expérience minimum

Compétences clés
Obligatoire

nessus
Gestion vulnérabilités
Important

Active Directory
Coordination
Esprit d'analyse et de curiosité



  • Aix-en-Provence, Provence-Alpes-Côte d'Azur, France SQUAD - Cabinet de conseils et d'expertises Temps plein

    Depuis 2011, Squad s'impose comme un acteur clé de la cybersécurité. Classé parmi les leaders français du secteur et certifié PASSI RGS et LPM, nous accompagnons les plus grandes organisations dans la protection de leurs systèmes d'information, avec notre offre 360° en conseil, intégration, expertise et centre de services.Notre mission : Securing...


  • Aix-en-Provence, Provence-Alpes-Côte d'Azur, France Ortec Group Temps plein

    Brand DescriptionPrésent dans 25 pays, le Groupe Ortec déploie des solutions en ingénierie et travaux dans de nombreux secteurs : énergies, mines, chimie, défense, transports, agroalimentaire, aéronautique, spatial, environnement, collectivités… Ses 14500 collaborateurs assurent la conception, la réalisation et la maintenance de projets et...


  • Aix-en-Provence, Provence-Alpes-Côte d'Azur, France Clearsy Temps plein

    La survenue d'attaques sur des systèmes cyber-physiques et industriels ces dernières années fait peser de nouvelles menaces sur les équipements des systèmes ferroviaires, de plus en plus connectés, qui sont actuellement peu ou pas protégés. StuxNet et Mirail font partie des menaces les plus connues, mais plus récemment des ransomware ont visé à la...


  • Aix-en-Provence, Provence-Alpes-Côte d'Azur, France SQUAD - Cabinet de conseils et d'expertises Temps plein

    Depuis 2011, Squad s'impose comme un acteur clé de la cybersécurité. Classé parmi les leaders français du secteur et certifié PASSI RGS et LPM, nous accompagnons les plus grandes organisations dans la protection de leurs systèmes d'information, avec notre offre 360° en conseil, intégration, expertise et centre de services.Notre mission : Securing...

  • Expert cybersécurité

    il y a 6 jours


    Aix-en-Provence, Provence-Alpes-Côte d'Azur, France Learnyflow Temps plein

    MISSIONSSpécialiste en cybersécurité avec une solide expérience dans les infrastructures cloud (AWS), les infrastructures sur site (VMWare, Palo Alto, Cisco, Fortinet, F5) et les stacks applicatives (Java, PHP, Angular). Une connaissance approfondie des meilleures pratiques de l'ISO 2700x est attendue pour guider les équipes dans l'alignement du...


  • Aix-en-Provence, Provence-Alpes-Côte d'Azur, France SQUAD - Cabinet de conseils et d'expertises Temps plein

    Depuis 2011, Squad s'impose comme un acteur clé de la cybersécurité. Classé parmi les leaders français du secteur et certifié PASSI RGS et LPM, nous accompagnons les plus grandes organisations dans la protection de leurs systèmes d'information, avec notre offre 360° en conseil, intégration, expertise et centre de services.Notre mission : Securing...

  • Ingénieur de Production

    il y a 1 semaine


    Aix-en-Provence, Provence-Alpes-Côte d'Azur, France SQUAD - Cabinet de conseils et d'expertises Temps plein

    Depuis 2011, Squad s'impose comme un acteur clé de la cybersécurité. Classé parmi les leaders français du secteur et certifié PASSI RGS et LPM, nous accompagnons les plus grandes organisations dans la protection de leurs systèmes d'information, avec notre offre 360° en conseil, intégration, expertise et centre de services.Notre mission : Securing...

  • Ingénieur devOps H/F

    il y a 1 semaine


    Aix-en-Provence, Provence-Alpes-Côte d'Azur, France SQUAD - Cabinet de conseils et d'expertises Temps plein

    Depuis 2011, Squad s'impose comme un acteur clé de la cybersécurité. Classé parmi les leaders français du secteur et certifié PASSI RGS et LPM, nous accompagnons les plus grandes organisations dans la protection de leurs systèmes d'information, avec notre offre 360° en conseil, intégration, expertise et centre de services.Notre mission : Securing...

  • Ingénieur IAM H/F

    il y a 1 semaine


    Aix-en-Provence, Provence-Alpes-Côte d'Azur, France SQUAD - Cabinet de conseils et d'expertises Temps plein

    Depuis 2011, Squad s'impose comme un acteur clé de la cybersécurité. Classé parmi les leaders français du secteur et certifié PASSI RGS et LPM, nous accompagnons les plus grandes organisations dans la protection de leurs systèmes d'information, avec notre offre 360° en conseil, intégration, expertise et centre de services.Notre mission : Securing...

  • Ingénieur IVVQ Hardware

    il y a 6 jours


    Aix-en-Provence, Provence-Alpes-Côte d'Azur, France Free-Work Temps plein

    Description du poste :Mission de réalisation du ou des moyens d'essais dans le domaine de la défense pour dessystèmes électronique embarquésen aéronautique/terrestre ou maritimeMission principale*L'ingénieur IVVQ est le référent de la méthodologie IVVQ pour l'entité. Plus précisément, il interviendra lors des différentes étapes de la remontée...