Consultant sécurité opérationnelle H/F

OPEN est une ESN française, fondée en 1989, qui compte près de 4000 collaborateurs répartis sur 16 sites. Le Groupe est le partenaire de confiance des 1000 premières entreprises & organisations françaises engagées dans leur transformation IT & Digitale

Au cœur du marché tourangeau, nous sommes reconnus pour notre expertise technique dans la mise en œuvre de projets d'Infrastructures & de Move to Cloud.

Notre Centre de Production, fort de ses 130 collaborateurs, est le moteur de l'offre nationale d'OPEN sur les sujets Infrastructure Management, de Cloud, de Devops, d'Observabilité et de Sécurité informatique. Nous collaborons étroitement avec 85 clients, souvent issus du secteur Public.

Gage de la qualité de nos offres, le CDP est certifié ISO ISO 9001.

Suite au gain d'un projet d'envergure, pour un acteur de la mobilité français, nous souhaitons renforcer l'équipe dédiée (25 personnes environ) avec 2 Consultants en Sécurité Opérationnelle

Analyse de sécurité et gestion des vulnérabilités

• Réaliser des audits de vulnérabilités sur les systèmes et applications ;

• Déployer et suivre des outils de gestion des vulnérabilités (scans automatisés, veille CVE) ;

• Évaluer les risques associés aux vulnérabilités et prioriser les correctifs.

Définition des référentiels et standards de sécurité

• Rédiger et mettre à jour des guides de configuration sécurisée, et bonnes pratiques ;

• Accompagner les équipes techniques pour la mise en conformité ;

• Aligner les standards internes selon l'état de l'art.

Surveillance et réponse aux incidents de sécurité (ponctuel)

• Participer aux investigations et à l'analyse des incidents avec les gouvernances des projets/la SSI ;

• Contribuer à la mise en place de mesures correctives après un incident ;

• Assurer un retour d'expérience & améliorer la détection et la réponse aux incidents.

Veille et sensibilisation

• Assurer une veille continue sur les nouvelles menaces et vulnérabilités ;

• Accompagner les architectes et les équipes techniques en phase de conception et de construction de projet ;

• Sensibiliser les équipes internes aux bonnes pratiques de sécurité.

Participation et contribution au respect de la feuille de route sécurité

Compétences techniques requises :

Azure Defender

SIEM - Sentinel

Azure Security Center

Azure Sentinel

Nessus

Wallix

EntraID

KeyVault

OWASP ZAP

Zero Trust, ZTNA, Least Privileged

 CoSign

...

Vous êtes titulaire d'une formation supérieure en informatique (type Diplôme d'Ingénieur / Master) avec une expérience significative dans la sécurisation opérationnelle des SI.

Vous savez rédiger des documents techniques & référentiels de sécurité.

Vous connaissez les normes & la réglementation autour de la cybersécurité.

Vous collaborez avec des équipes pluridisciplinaires (Gouvernance, MCO, architectes, Build, …).

Charte TT : 3 jours / semaine.

• Participer à des projets innovants et d'envergure auprès de clients Grands Comptes ;

• Travailler avec une équipe passionnée & de haut niveau technique ;

• Rejoindre nos PRACTICES Notre programme interne de communautés d'experts sur des technologies émergentes (DevOps, Data...).

Notre process de recrutement :

_ un bref échange téléphonique pour faire connaissance ;

_ un premier échange RH afin d'échanger de vous & de vos aspirations professionnelles ;

_ un deuxième échange avec votre futur Manager pour évoquer les missions qui vous seraient confiées & vous présenter les projets en cours ;

_ un entretien technique avec un de nos Experts.

NB : un des entretiens se fait obligatoirement en présentiel.

Vous souhaitez en apprendre davantage sur OPEN, ses valeurs, ses métiers, la vie d'entreprise ? Rendez-vous sur notre page Welcome to the Jungle : Open : photos, vidéos, recrutement

Code REC = JMA24757

Et vous, qu'attendez-vous pour être OPEN ?

Qu'attendez-vous pour être Open ?