En un coup d'œil
- Missions: Accompagner des projets IT en cybersécurité et renforcer la sécurité des infrastructures.
- Entreprise: Devoteam, leader en technologies innovantes et durables.
- Avantages: Certifications gratuites, suivi de carrière personnalisé et événements communautaires.
- Autres infos: Environnement stimulant avec des opportunités de croissance et de mobilité interne.
- Pourquoi ce job: Rejoignez une équipe dynamique pour façonner un avenir numérique responsable.
- Qualifications: Diplôme en informatique ou cybersécurité et 5 ans d'expérience en cybersécurité.
Le salaire estimé est compris entre 56700 - 69300 € par an.
- Microsoft 365
- Active Directory
- Conditional Access
- Password Protection
- Endpoint Privilege Management (EPM)
- Microsoft DKE
- PKI / Certificats
- RBAC
- Tenable
- Varonis
Devoteam est une entreprise de conseil en technologies, cloud, cyber, IA et développement durable.
Avec plus de 11 000 collaborateurs dans plus de 25 pays, nous guidons nos clients depuis près de 30 ans dans la transformation technologique de leurs activités.
En France, nous sommes 4500 Digital Architects répartis dans + de 50 tribus d'expertises et coachés par + de 400 managers experts.
Nous rejoindre c'est : travailler sur des projets innovants et durables pour mettre la Technologie au service de l'humain, se certifier en continu sur les nouvelles tech du marché et partager des moments uniques entre collègues !
Pour en découvrir plus sur Devoteam, rendez-vous ici.
Description Du Poste
Dans le cadre d'une mission réalisée pour l'un de nos clients majeurs du secteur bancaire , basé à
Saint-Quentin-en-Yvelines , nous recherchons un
Ingénieur Sécurité Transverse / Durcissement .
Vous intégrerez une équipe Cybersécurité intervenant sur des projets stratégiques de sécurisation des infrastructures et des environnements utilisateurs.
Vous serez un acteur clé dans l'accompagnement des projets IT afin de garantir l'intégration des exigences de sécurité dès les phases de conception et de déploiement.
Le poste s'inscrit dans un environnement exigeant, à forts enjeux de sécurité, de conformité réglementaire et de disponibilité des services.
- Mission principale
- Accompagner les projets IT lors des phases de
- Design et
Build afin de garantir la prise en compte des exigences de cybersécurité.
Vous apporterez votre expertise sur les choix d'architecture et de solutions de sécurité, réaliserez des analyses de risques et contribuerez au renforcement du niveau de sécurité des infrastructures et des postes de travail.
- Responsabilités principales
- Accompagner les équipes projets durant les phases Design et Build.
- Conseiller les équipes sur les architectures et les choix techniques en matière de cybersécurité.
- Réaliser des analyses de risques en collaboration avec les équipes techniques, les architectes et les CISO.
- Participer aux études techniques, Proof of Concept (POC) et au choix des solutions de sécurité.
- Définir les exigences de sécurité applicables aux projets.
- Rédiger et maintenir les standards de sécurité et les Guides de Durcissement (GDD).
- Assurer une veille technologique sur les solutions de cybersécurité.
- Sécurisation des postes de travail et terminaux
- Définir et maintenir les standards de sécurisation des postes Windows, mac OS et Linux.
- Piloter la conformité des postes de travail et des équipements mobiles (i OS et Android).
- Concevoir des masters sécurisés, notamment pour les postes administrateurs.
- Élaborer et maintenir les Guides de Durcissement (GDD).
- Sécurité Microsoft 365 & Cloud
- Administrer et sécuriser Microsoft Entra ID.
- Déployer et maintenir les politiques de Conditional Access.
- Mettre en œuvre Password Protection.
- Administrer Microsoft Intune.
- Déployer Windows Hello for Business.
- Mettre en œuvre Microsoft Defender App Control et Endpoint Privilege Management (EPM).
- Participer à la sécurisation des données via Microsoft DKE (Double Key Encryption/HSM).
- Gestion des identités et des accès (IAM/PAM)
- Définir et administrer les modèles RBAC.
- Renforcer la sécurité de l'Active Directory.
- Administrer les certificats et infrastructures PKI.
- Participer aux projets de gestion des accès privilégiés.
- Sécurité opérationnelle (Sec Ops)
- Exploiter les résultats des scans de vulnérabilités (Tenable).
- Piloter les plans de remédiation avec les équipes techniques.
- Analyser et traiter les alertes issues des solutions EDR/XDR.
- Exploiter Microsoft Defender for Identity.
- Participer au traitement des alertes Varonis.
- Contribuer à l'amélioration continue de la posture de sécurité.
- Environnement technique
- Microsoft 365
- Microsoft Entra ID
- Microsoft Intune
- Active Directory
- Windows Hello for Business
- Conditional Access
- Password Protection
- Endpoint Privilege Management (EPM)
- Microsoft Defender for Identity
- Microsoft Defender XDR / EDR
- Microsoft DKE
- PKI / Certificats
- RBAC
- Tenable
- Varonis
- Windows, mac OS, Linux
- i OS / Android
Qualifications
- Profil recherché
- Formation supérieure (Bac+5) en informatique ou cybersécurité.
- Minimum 5 ans d'expérience en cybersécurité des infrastructures et des environnements Microsoft.
- Solide expertise des technologies Microsoft 365 et Active Directory.
- Expérience des analyses de risques, du durcissement des systèmes et de l'accompagnement de projets.
- Maîtrise des outils de gestion des vulnérabilités et de sécurité opérationnelle.
- Qualités attendues
- Esprit d'analyse et de synthèse.
- Excellentes capacités de communication et de conseil.
- Aisance dans les environnements transverses.
- Autonomie et sens des responsabilités.
- Qualités rédactionnelles.
- Esprit d'équipe et orientation client.
- Force de proposition et culture de l'amélioration continue.
- Informations complémentaires
- Localisation : Saint-Quentin-en-Yvelines (78)
- Secteur d'activité : Banque / Services financiers
- Type de mission : Accompagnement de projets cybersécurité, architecture et durcissement des infrastructures.
- Environnement : Client grand compte, SI complexe, technologies Microsoft, enjeux forts de cybersécurité et de conformité réglementaire.
Pourquoi nous rejoindre ?
- Un suivi de carrière réalisé par un manager tech avec des échanges réguliers ;
- Des certifications techniques et soft skills en libre accès avec un objectif de 2 certifications minimum par an, des vouchers fournis et du coaching d'experts ;
- Des partenaires technologiques de choix : Google, AWS, Microsoft, Service Now, Snowflake, Mule Soft, Outsystems, SAP, Databricks, Gitlab, … ;
- Une trajectoire aux possibilités variées via la mobilité interne géographique, fonctionnelle et inter entité / tribu ou squad.
- Des rôles internes pour construire votre carrière au sein du Groupe : manager, formateur interne, tech leader, digital champion, squad leader, …
- Des contributions internes pour élargir vos compétences telles que les relations écoles, le recrutement, le commerce, la rédaction d'articles, l'animation de meet up ou de communauté, …
- Un esprit de communauté fort, au travers d'événements internes et d'activités sportives et culturelles grâce à plus de 30 clubs Happiness@Devoteam, vous permettant de rencontrer vos collègues régulièrement et de partager vos passions ;
- Une vision Tech for People qui s'incarne dans nos valeurs, nos pratiques responsables, notre programme de développement durable récompensé par le label Ecovadis et nos engagements forts avec notamment la Fondation Devoteam.
Comment se déroule le processus de recrutement chez Devoteam ?
Il comporte 2 à 3 entretiens
- Talent Acquisition Interview: l'objectif est de faire le point sur vos compétences, votre niveau d'anglais et de valider vos éléments de motivation
- Tech & Business Interview: cet entretien vise à approfondir vos compétences techniques et à vérifier leur adéquation avec nos besoins lors d'un échange avec un expert métier
- Leadership Interview: il permet d'évaluer votre potentiel, vos ambitions et d'envisager votre évolution au sein de Devoteam.
Nous privilégions au moins un entretien en présentiel.
Une prise de référence est demandée et, selon votre profil, des tests (techniques, anglais, personnalité...) peuvent vous être adressés.
Si votre candidature est retenue, nous vous faisons parvenir une proposition présentant les conditions d'embauche.
En cas d'acceptation, le contrat de travail est formalise.
Si vous partagez notre passion pour la technologie et que vous souhaitez construire le monde numérique responsable de demain, alors vous êtes peut-être le passionné que nous recherchons chez Devoteam.
Le Groupe Devoteam oeuvre pour l'égalité des chances, pour la promotion de ses collaboratrices et de ses collaborateurs au mérite et lutte activement contre toute forme de discrimination.
Nous sommes persuadés que la diversité contribue à la créativité, au dynamisme et à l'excellence de notre organisation.
Tous nos postes sont ouverts aux personnes en situation de handicap.
#J-18808-Ljbffr
Ingénieur Sécurité Transverse / Durcissement (H/F) in Levallois-Perret employeur : Devoteam | Cyber Trust
Devoteam est un employeur de choix, offrant un environnement dynamique et inclusif où l'innovation et la collaboration sont au cœur de notre culture. En tant que Practice Manager dans le domaine de l'Identity & Access Management, vous bénéficierez d'opportunités de développement professionnel, de formations certifiantes et d'un soutien constant pour faire évoluer votre carrière. Situé dans un cadre stimulant, Devoteam valorise la diversité et l'égalité des chances, garantissant ainsi un lieu de travail enrichissant et respectueux.
Coordonnées :
Équipe de recrutement de Devoteam | Cyber Trust
Conseils d'expert StudySmarter🤫
Voici comment nous pensons que tu pourrais décrocher Ingénieur Sécurité Transverse / Durcissement (H/F) in Levallois-Perret
✨Plonge dans les forums de cybersécurité
Rejoins des forums comme Reddit ou des communautés comme OWASP pour échanger sur les tendances en cybersécurité. Ces plateformes sont idéales pour se rendre visible et nouer des contacts avec des pros du secteur.
✨Participe aux conférences et ateliers
Assiste à des événements comme le HackInParis ou le FIC pour faire du networking. Tu y rencontreras des experts du domaine, et ça peut vraiment t'aider à décrocher des opportunités de stage ou de boulot.
✨Montre ton expertise à travers un projet
N’hésite pas à créer un projet personnel en cybersécurité, que ce soit un blog, un outil open-source ou une étude de cas. Cela peut impressionner les recruteurs et montrer que tu es proactif.
✨Postule directement sur notre site !
Si tu vois une offre spéciale chez Devoteam | Cyber Trust, ne perds pas de temps ! Postule directement sur notre site. Cela montre ton intérêt et ta motivation à rejoindre leur équipe.
Nous pensons qu'il te faut ces compétences pour exceller en tant que Ingénieur Sécurité Transverse / Durcissement (H/F) in Levallois-Perret
Quelques conseils pour ta candidature 🫡
Mets en avant tes certifications:Dans le domaine de la cybersécurité, les certifications comme CISSP, CEH ou CompTIA Security+ peuvent vraiment faire la différence. Assure-toi de les mentionner dans ton CV et de décrire comment elles t’ont préparé au poste chez Devoteam | Cyber Trust.
Démontre tes compétences techniques:Ton CV doit refléter tes compétences techniques en matière de cybersécurité. Mentionne des outils spécifiques que tu maîtrises, comme Wireshark, Metasploit ou des compétences en pén-tests. Cela montre que tu es déjà dans le bain et prêt à contribuer chez Devoteam | Cyber Trust.
Soigne ta lettre de motivation:Prends le temps de personnaliser ta lettre pour Devoteam | Cyber Trust. Explique pourquoi tu es passionné par la cybersécurité et comment tu envisages de grandir avec eux dans ce domaine. N’hésite pas à mentionner des tendances actuelles qui te motivent.
Sois clair sur ta disponibilité:Pour un poste à plein temps, précise ta disponibilité. Mentionne ton délai pour commencer et ce qui te motive à rejoindre Devoteam | Cyber Trust. Cela montre ton engagement et ta transparence dès le départ.
Comment te préparer à un entretien d'embauche chez Devoteam | Cyber Trust
✨Montre tes compétences techniques
Dans le domaine de la cybersécurité, tes compétences techniques seront scrutées de près. Prépare-toi à approfondir des sujets comme le chiffrement, le pare-feu et l'analyse de menaces. Prépare quelques exemples concrets où tu as utilisé ces compétences pour résoudre des problèmes.
✨Prépare-toi aux scénarios de cas
Les entretiens en cybersécurité incluent souvent des études de cas ou des mises en situation. Soyons réalistes, il peut s'agir d'analyser une brèche de sécurité hypothétique. Entraîne-toi à penser à haute voix pendant que tu résous ces scénarios pour montrer ta méthodologie.
✨Parle de tes projets personnels
Pour un poste à temps plein, les recruteurs aiment voir que tu es passionné. N'hésite pas à parler de tes projets ou de tes contributions à des forums de cybersécurité. Montre que tu es proactif et que tu te tiens informé des dernières tendances dans le secteur.
✨Sois prêt à discuter d'outils de sécurité
Familiarise-toi avec les outils couramment utilisés dans la cybersécurité, comme Wireshark ou Metasploit. Lors de l’entretien chez Devoteam | Cyber Trust, tu pourrais être interrogé sur tes expériences avec ces outils. Assure-toi de pouvoir expliquer comment tu les as utilisés dans tes précédentes expériences ou projets.
