Ingénieur sécurité / expertise Linux sur les outils DTI - H/F

Rejoins STORM GROUP et grandis avec nous ! Sécurise et durcis les plateformes Linux au cœur des outillages SOC/Cyber d'un grand compte bancaire.

Dans le cadre du renforcement de la posture de sécurité et de l'optimisation des outillages SOC/Cyber au sein de la DSI d'un acteur bancaire majeur, nous recherchons un(e) Ingénieur(e) Sécurité – Expertise Linux sur les Outils DTI. Ton rôle sera central, hautement technique et spécialisé : tu apporteras ton expertise pointue sur les environnements Linux pour concevoir, sécuriser, durcir et automatiser les infrastructures supportant les outils de cyberdéfense (notamment Cortex XSOAR, Proxmox, CEPH, OpenLDAP, NGINX).

Ton futur environnement : Tu évolueras sur le site de Guyancourt, au sein d'une équipe passionnée d'experts en cybersécurité et en ingénierie système. En interface directe avec les équipes SOC, les analystes Cyber et les équipes d'infrastructure, tu traduiras les besoins fonctionnels de sécurité en architectures techniques robustes.

Tes missions clés :

• Ingénierie, Durcissement & Sécurisation Linux (Mode BUILD & HARDENING) : Assurer l'ingénierie et l'expertise technique de niveau expert sur les systèmes Linux (notamment distributions spécifiques comme Gentoo, RedHat, Debian/Ubuntu).
• Prendre en charge la conception et la rédaction des documentations de durcissement (hardening) des plateformes et systèmes Linux hébergeant les outils de cyberdéfense.
• Traduire les exigences fonctionnelles de cybersécurité et du SOC en architectures et configurations techniques sécurisées.
• Mettre en œuvre et administrer les technologies d'infrastructure et de sécurité : Cortex XSOAR, CEPH, Proxmox, Ansible, Rundeck, OpenLDAP, NGINX, Rsyslog, NTPs, PKI.
• Appliquer les meilleures pratiques de défense en profondeur en tenant compte des techniques d'attaques actuelles (TTPs).

Documentation, Support & Amélioration Continue (Mode RUN & DEVOPS) :

• Rédiger et maintenir à jour l'ensemble de la documentation technique (dossiers d'architecture, guides d'exploitation, procédures d'urgence).
• Garantir la continuité opérationnelle, la résilience et la mise à conformité des plateformes d'outillages DTI/SOC.
• Être force de proposition pour l'automatisation des déploiements et des mises à jour via Ansible et Rundeck.
• Mener une veille active sur les vulnérabilités système et participer à l'amélioration continue des processus de sécurité Linux.

Ton profil :

• Formation : Bac+5 / Master 2 (M2) ou Diplôme d'Ingénieur en informatique, cybersécurité ou ingénierie système.
• Expérience : Tu justifies d'une expérience confirmée d'au moins 5 ans en ingénierie système Linux appliquée à la cybersécurité ou en administration de plateformes SOC/DTI en environnement grand compte.
• Expertise Technique & Cybersécurité Impérative : Maîtrise approfondie de l'administration et de la sécurité Linux (SELinux/AppArmor, gestion des droits, PAM, filtrage, gestion des journaux rsyslog).
• Solide connaissance des grandes technologies et pratiques de la cybersécurité (socles SOC/Cyber, gestion des incidents, SOAR).
• Connaissance des technologies d'automatisation et de conteneurisation/virtualisation : Ansible, Rundeck, Proxmox, CEPH.
• Pratique des briques de sécurité et réseau : OpenLDAP, PKI, NGINX, Rsyslog, NTPs.
• La maîtrise de Cortex XSOAR et/ou de la distribution Gentoo constitue un avantage très apprécié.
• Connaissance des techniques d'attaques (MITRE ATT&CK) et des leviers de défense/durcissement associés.

Compétences Comportementales & Langues :

• Esprit d'équipe, sens du collectif et excellentes qualités relationnelles.
• Esprit d'analyse, de synthèse et aisance rédactionnelle.
• Anglais opérationnel indispensable (documentation et contexte international).

Nos avantages :

• Remboursement des titres de transport à hauteur de 75%.
• Tickets restaurant pris en charge par STORM GROUP à hauteur de 50% (10,5 euros / jour).
• Accès Gymlib / Wellpass (sport et bien-être).
• Contrat Santé / Prévoyance mis en place auprès de la compagnie Alan.
• Formation continue : Accès à Udemy Business et accompagnement aux certifications de référence (Linux LPI/RHCE, Certifications Cybersécurité, Ansible).
• Prime de cooptation, prime d’intéressement et de participation.
• Rythme de travail : Site client basé à Guyancourt avec modalités de télétravail hybride.

5 raisons de nous rejoindre :

• Parcours sur mesure : Co-construis une trajectoire professionnelle unique, adaptée à tes ambitions.
• Missions Stratégiques : Interviens sur des projets d'envergure, en parfaite cohérence avec ton expertise.
• Suivi Dédié : Bénéficie d'un pilotage annuel structuré pour garantir ta progression continue.
• Excellence Continue : Développe tes compétences au quotidien au sein d'un écosystème exigeant.
• Performance Durable : Évolue dans un cadre où l'exigence métier respecte ton équilibre de vie.

Notre processus de sélection :

• Échange introductif avec un chargé de recrutement.
• Entretien métier avec évaluation technique approfondie (Cas pratique de durcissement d'un serveur Linux/NGINX hébergeant une brique SOC, automatisation d'une tâche de sécurité via Ansible/Rundeck, et questionnement sur les mécanismes PKI/OpenLDAP).
• Rencontre finale pour validation du fit et projection sur la mission.

Prêt à rejoindre une équipe d’experts engagés ? N'hésite plus, rejoins la Storm Team !

Storm Group encourage une culture inclusive et multiculturelle où la diversité des profils nourrit notre intelligence collective. En rejoignant la Storm Team, tu intègres un écosystème engagé qui place le développement de tes talents au cœur de sa stratégie, tout en agissant concrètement pour la solidarité et la réduction de l'empreinte environnementale, aussi bien au sein de nos bureaux que dans les projets d'envergure que nous menons chez nos clients.