En un coup d'œil
- Missions: Contribuez à la cybersécurité en déployant et en gérant des outils de sécurité innovants.
- Entreprise: Rejoignez une équipe dynamique au sein d'une grande entreprise de sécurité informatique.
- Avantages: Salaire compétitif, formation continue et opportunités de carrière passionnantes.
- Autres infos: Environnement stimulant avec des projets variés et une forte culture d'innovation.
- Pourquoi ce job: Faites la différence en protégeant les infrastructures critiques contre les menaces numériques.
- Qualifications: Expérience en cybersécurité et connaissance des outils de gestion des vulnérabilités.
Le salaire estimé est compris entre 63000 - 77000 € par an.
Contexte de la mission : la Direction de la Maîtrise des Risques SI est la garante de l'identification et du déploiement des bonnes pratiques en matière de sécurité SI (incluant l'exploitation des outils de cybersécurité, la gestion des identités et des accès, la détection des incidents de sécurité), ainsi que de la mise en place des outils de contrôle.
Vous serez rattaché à l'équipe « Prévention », équipe à part entière du Centre de sécurité Opérationnelle (CSO), pour contribuer à la mise en œuvre, l'évolution, et l'exploitation quotidienne des outils de cybersécurité. Notamment :
- Déployer et opérer les AV/EDR et Scanner de vulnérabilités
- Assurer le MCO de ces outils de sécurité
- Produire les reporting liés à la gestion des EDR/AV et à la gestion des vulnérabilités
- Assurer une veille technologique en matière de méthodes et outils de sécurité
- Contribuer au traitement des incidents de sécurité
- Assurer l'interfaçage avec le support éditeur pour le traitement des incidents et des évolutions
- Définir et implémenter les politiques de scan de vulnérabilités
- Comprendre les enjeux et contextualisation des données
- Déployer le service de gestion des vulnérabilités et l'implémenter techniquement
- Gérer les assets
- Gérer les scans (Actif, passif, WAS, AWS, AZURE, Authentifié ou non)
- Gérer les rapports d'analyse (Dashboard, Reports)
- Structurer l'ordre de correction
- Apporter un support aux clients à la prévention et à la remédiation
- Exercer une veille technologique pour anticiper les risques et les menaces
- Analyser les menaces et les risques dans le contexte
- Apporter un appui méthodologique dans les standards actuels de sécurité et qualité
- Faire de l'amélioration continue des processus
- Assurer la qualité des livraisons de service
- Reporter auprès du responsable du service et des clients du service
- Rédiger les alertes et incidents de sécurité (tickets ; Jira, ServiceNow) et de rapports d'analyse.
Techniques :
- Bonne connaissance des EDR/AV (expérience sur un projet de déploiement d'une technologie leader souhaitable)
- Bonne connaissance des outils de gestion des vulnérabilités
- Bonne connaissance des infrastructures SI globalement
- Bonne connaissance des projets applicatifs
- Bonne connaissance des pratiques SAFE
Objectifs et livrables :
- Apporter un support aux clients internes et projets sur les sujets sécurité des infrastructures (Onpremise et Cloud) : Assurer un support et une expertise technique sur le choix des contrôles de sécurité adaptés aux besoins BGPN et conformes aux politiques et directives sécurité du Groupe La Poste
- Anticiper les besoins des clients et les évolutions de la plateforme.
- Apporter l'expertise technique afin de réaliser le déploiement/Accompagner de l'EDR (Tehtris) et l'AV (Trellix) sur l'ensemble du parc serveurs BGPN
- Apporter l'expertise technique afin de qualifier les alertes de vulnérabilités et apporter l'assistance à l'analyse pour l'ensemble du parc serveurs BGPN
Listes technologiques :
- McAfee/Trellix, Eset, Kaspersky, Sophos, Cylance, Sentinel One, Carbon Black, Tehtris
- Qualys, Dynatrace App-Sec, Tenable, CyberWatch, Bitsight, Dependency Track
- Fortinet, Palo-Alto, Stormshield, Mikrotik
- Nessus, Cyberwatch, Armis, Rapid7
- Linux (Redhat, CentOS, Debian, Windows)
- VMware VCD, KVM, OVirt, NSX-T, AWS (déploiement, services, tarification)
- Scripting/Développement (bash, perl, python, java)
- Supervision (Nagios, ServiceNav, Zabbix, Cloud-watch)
- Outils de ticketing (ServiceNow, Jira)
Compétences demandées :
- Bonne connaissance des infrastructures SI globalement - Confirmé
- Bonne connaissance des outils de gestion des vulnérabilités - Confirmé
- Bonne connaissance des EDR/AV (expérience sur un projet de déploiement d'une technologie leader souhaitable) - Confirmé
Ingénieur infra cyber sécurité employeur : R&S TELECOM
Rejoindre notre entreprise à Courbevoie, c'est intégrer une équipe dynamique où l'innovation et la collaboration sont au cœur de notre culture. Nous offrons des opportunités de développement professionnel, un environnement de travail stimulant et des avantages compétitifs, tout en favorisant un équilibre entre vie professionnelle et personnelle. En tant qu'employeur, nous valorisons chaque contribution et encourageons nos employés à s'épanouir dans leur carrière.
Conseils d'expert StudySmarter🤫
Voici comment nous pensons que tu pourrais décrocher Ingénieur infra cyber sécurité
✨Plonge dans les forums de cybersécurité
Rejoins des forums comme Reddit ou des communautés comme OWASP pour échanger sur les tendances en cybersécurité. Ces plateformes sont idéales pour se rendre visible et nouer des contacts avec des pros du secteur.
✨Participe aux conférences et ateliers
Assiste à des événements comme le HackInParis ou le FIC pour faire du networking. Tu y rencontreras des experts du domaine, et ça peut vraiment t'aider à décrocher des opportunités de stage ou de boulot.
✨Montre ton expertise à travers un projet
N’hésite pas à créer un projet personnel en cybersécurité, que ce soit un blog, un outil open-source ou une étude de cas. Cela peut impressionner les recruteurs et montrer que tu es proactif.
✨Postule directement sur notre site !
Si tu vois une offre spéciale chez R&S TELECOM, ne perds pas de temps ! Postule directement sur notre site. Cela montre ton intérêt et ta motivation à rejoindre leur équipe.
Nous pensons qu'il te faut ces compétences pour exceller en tant que Ingénieur infra cyber sécurité
Quelques conseils pour ta candidature 🫡
Mets en avant tes certifications:Dans le domaine de la cybersécurité, les certifications comme CISSP, CEH ou CompTIA Security+ peuvent vraiment faire la différence. Assure-toi de les mentionner dans ton CV et de décrire comment elles t’ont préparé au poste chez R&S TELECOM.
Démontre tes compétences techniques:Ton CV doit refléter tes compétences techniques en matière de cybersécurité. Mentionne des outils spécifiques que tu maîtrises, comme Wireshark, Metasploit ou des compétences en pén-tests. Cela montre que tu es déjà dans le bain et prêt à contribuer chez R&S TELECOM.
Soigne ta lettre de motivation:Prends le temps de personnaliser ta lettre pour R&S TELECOM. Explique pourquoi tu es passionné par la cybersécurité et comment tu envisages de grandir avec eux dans ce domaine. N’hésite pas à mentionner des tendances actuelles qui te motivent.
Sois clair sur ta disponibilité:Pour un poste à plein temps, précise ta disponibilité. Mentionne ton délai pour commencer et ce qui te motive à rejoindre R&S TELECOM. Cela montre ton engagement et ta transparence dès le départ.
Comment te préparer à un entretien d'embauche chez R&S TELECOM
✨Montre tes compétences techniques
Dans le domaine de la cybersécurité, tes compétences techniques seront scrutées de près. Prépare-toi à approfondir des sujets comme le chiffrement, le pare-feu et l'analyse de menaces. Prépare quelques exemples concrets où tu as utilisé ces compétences pour résoudre des problèmes.
✨Prépare-toi aux scénarios de cas
Les entretiens en cybersécurité incluent souvent des études de cas ou des mises en situation. Soyons réalistes, il peut s'agir d'analyser une brèche de sécurité hypothétique. Entraîne-toi à penser à haute voix pendant que tu résous ces scénarios pour montrer ta méthodologie.
✨Parle de tes projets personnels
Pour un poste à temps plein, les recruteurs aiment voir que tu es passionné. N'hésite pas à parler de tes projets ou de tes contributions à des forums de cybersécurité. Montre que tu es proactif et que tu te tiens informé des dernières tendances dans le secteur.
✨Sois prêt à discuter d'outils de sécurité
Familiarise-toi avec les outils couramment utilisés dans la cybersécurité, comme Wireshark ou Metasploit. Lors de l’entretien chez R&S TELECOM, tu pourrais être interrogé sur tes expériences avec ces outils. Assure-toi de pouvoir expliquer comment tu les as utilisés dans tes précédentes expériences ou projets.
