En un coup d'œil
- Missions: Assurer la sécurité des infrastructures et intégrer les exigences dès la conception des projets.
- Entreprise: Entreprise innovante spécialisée en cybersécurité avec une culture collaborative.
- Avantages: Flexibilité de travail, opportunités de développement professionnel et missions variées.
- Autres infos: Environnement dynamique avec des possibilités d'évolution de carrière.
- Pourquoi ce job: Rejoignez-nous pour protéger des systèmes critiques et faire la différence dans le domaine de la cybersécurité.
- Qualifications: Expérience en cybersécurité et compétences en gestion de projets.
Le salaire estimé est compris entre 63000 - 77000 € par an.
- Rôle et responsabilité
- L'ingénieur Expert Cybersécurité / Assistant Opérationnel « RSSI » a pour mission :
- Sécurité de l'infrastructure : porter au quotidien la sécurité des couches infrastructure, en appliquant et en faisant appliquer les standards de sécurité en vigueur.
- Sécurité dès la conception (Security by Design) : intervenir en amont des projets d'architecture et de développement pour intégrer les exigences de sécurité dès les phases de conception, avant tout arbitrage technique définitif.
- Suivi de projets de sécurité : assurer le suivi opérationnel des actions et jalons de sécurité au sein des projets de transformation (migrations, mise en Cloud, évolutions d'architecture), en coordination avec les équipes SRE, IT Corporate.
- Contrôle des mesures de sécurité en place : vérifier périodiquement que les mesures de sécurité déployées sont conformes aux standards et au référentiel de sécurité , produire les constats et suivre les plans de remédiation.
- Missions
- Sécurité de l'infrastructure
- Appliquer et faire appliquer les standards de sécurité couvrant l'infrastructure : durcissement des postes de travail, sécurité réseau, sécurité des sauvegardes, sécurité du poste nomade et des supports amovibles, sécurité Wi-Fi, installation des équipements de sécurité en datacenter.
- Assurer le suivi de sécurité de la plateforme applicative : conteneurs et orchestration, passerelle d'API, pare-feu applicatif, gestion des identités, transferts de fichiers sécurisés, gestion des secrets.
- Contribuer, en lien avec les équipes cryptographie, aux sujets touchant les infrastructures cryptographiques (modules matériels de sécurité, infrastructure à clés publiques), sans se substituer à la gouvernance cryptographique.
- Participer aux ateliers d'arbitrage d'architecture (routage des flux, segmentation, comblement des écarts de protection) et porter la position de la sécurité infrastructure.
- Contribuer à la gestion des vulnérabilités touchant la couche infrastructure, en coordination avec les équipes techniques et le centre des opérations de sécurité.
- Sécurité dès la conception (Security by Design)
- Analyser en profondeur l'architecture technique des projets : réseau, gestion des identités et des accès, Cloud, durcissement, chiffrement, intégration dans les chaînes d'intégration et de déploiement continus (CI/CD).
- Évaluer la conformité technique aux standards internes de sécurité et aux bonnes pratiques du secteur.
- Proposer des mesures correctives précises et réalistes : contrôles techniques, durcissements, configurations sécurisées, mesures compensatoires.
- Rédiger un avis de sécurité formalisé pour chaque projet évalué et en suivre la mise en œuvre jusqu'à la levée des constats.
- Intervenir le plus en amont possible des projets, avant que les choix d'architecture ne soient figés, afin de limiter le coût et le délai des corrections.
- Suivi de projets de sécurité
- Assurer le suivi opérationnel des actions de sécurité rattachées aux grands jalons du programme de transformation (mise en production, environnement de préproduction, mise en production finale).
- Maintenir à jour l'état d'avancement des actions de sécurité, identifier les retards et les risques associés, et alerter la hiérarchie en cas de dérive.
- Coordonner avec les équipes SRE, Achats et Juridique la prise en compte des exigences de sécurité dans les projets et dans les contrats avec les prestataires.
- Produire des tableaux de bord et des comptes-rendus d'avancement à destination de la Direction de la Sécurité.
- Contrôle des mesures de sécurité en place
- Réaliser des contrôles périodiques de conformité des mesures de sécurité déployées par rapport aux standards et au référentiel de sécurité.
- Vérifier l'existence et la qualité des preuves documentaires et techniques attendues pour chaque mesure de sécurité contrôlée.
- Identifier les écarts, en évaluer la criticité, et proposer des plans de remédiation avec des échéances réalistes.
- Suivre la mise en œuvre des plans de remédiation jusqu'à leur clôture et rendre compte de leur avancement.
- Contribuer à la préparation des audits internes et externes (PCI DSS, DORA, FS-Cloud, ANSSI) en consolidant les preuves de conformité.
- #J-18808-Ljbffr
Ingénieur Sécurité Infrastructure (IT) / Freelance in Paris employeur : MEETSHAKE
Rejoindre notre équipe à Boulogne-Billancourt en tant que Développeur / Développeuse web, c'est intégrer un environnement dynamique où l'innovation est au cœur de nos projets. Nous offrons des opportunités de croissance professionnelle, un cadre de travail collaboratif et stimulant, ainsi que des avantages uniques tels qu'une flexibilité dans les horaires et un accès à des technologies de pointe. Ici, chaque membre de l'équipe contribue à des missions significatives qui impactent directement le travail des journalistes et des documentalistes.
Conseils d'expert StudySmarter🤫
Voici comment nous pensons que tu pourrais décrocher Ingénieur Sécurité Infrastructure (IT) / Freelance in Paris
✨Réseautage dans la cybersécurité
Rejoins des communautés en ligne dédiées à la cybersécurité comme les forums, groupes Discord ou LinkedIn. Participer aux discussions et partager tes connaissances te permettra de te faire remarquer dans le milieu et d'accéder à des opportunités de freelance.
✨Crée un portfolio solide
Ton portfolio est essentiel pour attirer des clients en freelance. Démontre tes compétences avec des projets concrets, des études de cas ou des contributions à des projets open-source. N'oublie pas de mettre en avant des scénarios réels où tu as résolu des problèmes de sécurité.
✨Exploitons les événements de cybersécurité
Participe à des conférences et ateliers autour de la cybersécurité. Ces événements sont des occasions en or pour te connecter avec des entreprises ou des clients potentiels. Pense à donner des talks ou ateliers – ça peut vraiment faire briller ton expertise !
✨Fais-nous confiance - Postule chez MEETSHAKE
Si tu cherches un projet freelance excitant, garde un œil sur les opportunités chez MEETSHAKE. En postulant via notre site, tu peux te distinguer des candidats étrangers, et qui sait ? Ça pourrait être le début d'une belle collaboration.
Nous pensons qu'il te faut ces compétences pour exceller en tant que Ingénieur Sécurité Infrastructure (IT) / Freelance in Paris
Quelques conseils pour ta candidature 🫡
Mets en avant tes projets de cybersécurité:Pour un rôle freelance en cybersécurité, ton portfolio est essentiel ! Inclue des projets sur lesquels tu as travaillé, même des exercices de hackaton ou des simulations de cyberattaques. Ça montre ta capacité à appliquer tes compétences en situations réelles.
Démontre tes certifications:Les certifications en cybersécurité peuvent vraiment te différencier. Si tu as des certifications comme CompTIA Security+, CEH ou CISSP, assure-toi de les mentionner dans ta candidature. Ça prouve ta connaissance du domaine et ton engagement à parfaire tes compétences.
Ça va être personnel !:Dans ta lettre de motivation, n'hésite pas à partager pourquoi tu es passionné par la cybersécurité. Explique comment tu te tiens à jour avec les nouvelles menaces et technologies. Cela permet au recruteur de voir ta motivation et ton intérêt pour le domaine.
Fixe tes tarifs et disponibilité:Quand tu postules pour un contrat freelance, n'oublie pas d'inclure tes tarifs et ta disponibilité. Ça aide MEETSHAKE à savoir rapidement si ton profil correspond à leurs besoins tout en évitant les malentendus plus tard.
Comment te préparer à un entretien d'embauche chez MEETSHAKE
✨Montre ton expertise technique
Dans le domaine de la cybersécurité, il est crucial de démontrer tes compétences techniques. Prépare-toi à répondre à des questions sur les outils que tu maîtrises, comme les systèmes de détection d'intrusion ou les pare-feu. N'hésite pas à parler de tes projets antérieurs où tu as utilisé ces technologies pour résoudre des problèmes concrets.
✨Prépare ton portefeuille
En tant que freelance, ta capacité à convaincre est essentielle. Prépare un portefeuille qui présente des exemples de tes travaux passés. Cela peut inclure des études de cas, des rapports de vulnérabilité, ou même des contributions à des projets open source. Ça montre bien ta valeur ajoutée et tes compétences pratiques.
✨Anticipe les scénarios d'attaque
Les recruteurs en cybersécurité aiment tester ta réflexion critique. Sois prêt à analyser des scénarios d'attaques et à expliquer comment tu réagirais. Cela montre ta capacité à penser comme un hacker et à concevoir des défenses adéquates pour protéger les systèmes.
✨Discute de la tendance du marché
Reste à jour sur les évolutions récentes en matière de cybersécurité. Les clients, surtout en freelance, veulent des experts qui comprennent les nouvelles menaces et technologies. Prépare-toi à en discuter durant l'entretien, cela prouve ton engagement et ta passion pour le domaine.
