En un coup d'œil
- Missions: Rejoignez VINCI pour anticiper les menaces cyber et gérer des incidents complexes.
- Entreprise: VINCI, leader mondial en construction et services, engagé pour un avenir durable.
- Avantages: Environnement inclusif, opportunités de carrière et reconnaissance de la diversité.
- Autres infos: Développez vos compétences dans un cadre dynamique et international.
- Pourquoi ce job: Participez à des projets d'envergure et faites la différence dans la cybersécurité.
- Qualifications: Formation Bac +4/5 en informatique ou cybersécurité, avec 3 à 5 ans d'expérience.
Le salaire estimé est compris entre 49500 - 60500 € par an.
Les missions du poste
VINCI est un leader mondial des concessions, des services à l'énergie et de la construction, employant 294 000 collaborateurs dans plus de 120 pays.
Sa mission est de concevoir, financer, construire et gérer des infrastructures et des équipements qui contribuent à l'amélioration de la vie quotidienne et à la mobilité de chacun.
Parce que sa vision de la réussite est globale, VINCI s'engage sur la performance environnementale, sociale et sociétale de ses activités.
Parce que ses réalisations sont d'utilité publique, VINCI considère l'écoute et le dialogue avec l'ensemble des parties prenantes de ses projets comme une condition nécessaire à l'exercice de ses métiers.
L'ambition de VINCI est ainsi de créer de la valeur à long terme pour ses clients, ses actionnaires, ses salariés, ses partenaires et pour la société en général.
- Contexte
- A propos de VINCI
VINCI est un leader mondial des concessions, des services à l'énergie et de la construction, présent dans plus de 120 pays.
Au coeur des enjeux du monde contemporain, son ambition est de contribuer activement à la transition énergétique et environnementale du cadre de vie, des infrastructures et de la mobilité.
Elle est aussi de participer au progrès social en agissant en entreprise humaniste, inclusive et solidaire.
VINCI mobilise ainsi ses expertises, sa dynamique d'innovation, la performance de son modèle économique et l'engagement de ses équipes au service de l'ambition partagée par ses 285 000 collaborateurs : être utile aux Hommes et attentif à la planète.
Missions
Au sein de la Direction des Systèmes d'Information de VINCI et sous la responsabilité Responsable Cyberdéfense du Groupe, vous rejoignez le VINCI-CERT, l'équipe en charge de l'anticipation des menaces cyber à l'échelle du Groupe et de la coordination de la réponse aux incidents de sécurité affectant nos entités.
Vous évoluez dans un environnement international, en interaction étroite avec les SOC, les CSIRT locaux et les équipes cybersécurité des différentes entités du Groupe.
En tant qu'analyste confirmé(e), vous contribuez directement au traitement des incidents complexes, à la montée en maturité des dispositifs de réponse et aux opérations de veille en menace et vulnérabilité du CERT.
- Anticipation de la menace
- Assurer une veille active sur les menaces, et modes opératoires, et diffuser les alertes utiles au sein du Groupe
- Garantir, la qualification et la coordination du traitement des alertes en vulnérabilité à l'échelle du Groupe,
- Surveiller la surface d'exposition externe du Groupe à l'aide des outils déployés et contribuer à la priorisation des actions de remédiation
- Réponse aux incidents
- Piloter la gestion des incidents de sécurité, dans des contextes complexes et multi-acteurs
- Assurer le triage, la qualification et la coordination du traitement des alertes de sécurité remontées par les outils de détection ou les entités du Groupe
- Rédiger des rapports d'analyse détaillés ainsi que des synthèses exécutives
- Coordination
- Interagir au quotidien avec les SOC, les équipes IT et les équipes cybersécurité des entités du Groupe
- Accompagner les entités dans la gestion des incidents et dans la coordination des actions de réponse
- Amélioration continue
- Contribuer à l'évolution du VINCI-CERT en proposant de nouvelles activités, procédures et axes d'amélioration
- Participer à la rédaction et à la mise à jour de playbooks, fiches réflexes et référentiels opérationnels
- Identifier des pistes d'optimisation des outils, méthodes et processus de traitement
- Structurer et maintenir la documentation nécessaire au bon fonctionnement et aux certifications du CERT
- Le profil recherché
Profil recherché Issu(e) d'une formation Bac +4/5 en informatique, cybersécurité ou domaine équivalent, vous justifiez de 3 à 5 ans d'expérience en SOC ou CERT, avec une expérience significative en réponse à incident au sein d'un environnement structuré.
Solide maîtrise de l'analyse et de la gestion d'incidents de sécurité complexes Bonne compréhension des architectures systèmes, réseaux et environnements cloud Connaissance des techniques d'attaque et des référentiels associés, notamment MITRE ATT&CKMaîtrise des outils de détection et d'investigation de type SIEM, EDR et XDRCapacité à produire des livrables à la fois techniques, structurés et adaptés à des interlocuteurs exécutifs Autonomie, rigueur, sens des priorités et capacité à évoluer dans un environnement exigeant Très bonnes qualités de communication écrite et orale Anglais professionnel courant.
- Profil recherché
- Solide maîtrise de l'analyse et de la gestion d'incidents de sécurité complexes
- Bonne compréhension des architectures systèmes, réseaux et environnements cloud
- Connaissance des techniques d'attaque et des référentiels associés, notamment MITRE ATT&CK
- Maîtrise des outils de détection et d'investigation de type SIEM, EDR et XDR
- Capacité à produire des livrables à la fois techniques, structurés et adaptés à des interlocuteurs exécutifs
- Autonomie, rigueur, sens des priorités et capacité à évoluer dans un environnement exigeant
- Très bonnes qualités de communication écrite et orale
- Anglais professionnel courant.
- Bienvenue chez Vinci SA
VINCI est un leader mondial des concessions, des services à l'énergie et de la construction, employant 294 000 collaborateurs dans plus de 120 pays.
Sa mission est de concevoir, financer, construire et gérer des infrastructures et des équipements qui contribuent à l'amélioration de la vie quotidienne et à la mobilité de chacun.
Parce que sa vision de la réussite est globale, VINCI s'engage sur la performance environnementale, sociale et sociétale de ses activités.
Parce que ses réalisations sont d'utilité publique, VINCI considère l'écoute et le dialogue avec l'ensemble des parties prenantes de ses projets comme une condition nécessaire à l'exercice de ses métiers.
L'ambition de VINCI est ainsi de créer de la valeur à long terme pour ses clients, ses actionnaires, ses salariés, ses partenaires et pour la société en général.
Mais aussi...
Vous aimez les challenges, vous souhaitez participer au développement d'un CERT pour un grand groupe international, rencontrons-nous !VINCI SA a à coeur d'appliquer le principe de non-discrimination.
Fort de son Label Diversité, vous évoluerez dans un environnement qui promeut l'égalité professionnelle, la diversité et l'inclusion.
Vous bénéficiez d'une reconnaissance de la qualité de travailleur handicapé (RQTH) ?Faites-nous le savoir, ce poste est ouvert!
#J-18808-Ljbffr
Analyste Cert Confirmé H/F in Nanterre employeur : Vinci SA
VINCI est un employeur de choix, offrant un environnement de travail inclusif et dynamique à Nanterre. Avec des opportunités de développement professionnel et un engagement fort envers la diversité, les employés peuvent s'épanouir tout en contribuant à des projets d'envergure qui améliorent la vie quotidienne. Rejoindre VINCI, c'est faire partie d'une entreprise qui valorise l'écoute, le dialogue et la performance sociale, tout en jouant un rôle clé dans la transformation durable des infrastructures.
Conseils d'expert StudySmarter🤫
Voici comment nous pensons que tu pourrais décrocher Analyste Cert Confirmé H/F in Nanterre
✨Participez à des événements de cybersécurité
Tenez-vous au courant des meetups et des conférences sur la cybersécurité comme le FIC ou les CyberDays. Ces événements sont parfaits pour rencontrer des professionnels du secteur, échanger des idées et vous faire remarquer par des entreprises comme Vinci SA.
✨Contribuez à des projets open-source
Impliquer-vous dans des projets open-source liés à la cybersécurité peut améliorer vos compétences tout en montrant votre expertise. Des plateformes comme GitHub sont idéales pour développer un portfolio que vous pourrez montrer à Vinci SA.
✨Utilisez les plateformes spécialisées
Rejoignez des forums et des groupes sur des réseaux comme LinkedIn ou Discord qui se concentrent sur la cybersécurité. Ce sont d'excellentes ressources pour découvrir des opportunités d'emploi à temps plein et échanger avec d'autres passionnés.
✨Postulez directement sur notre site
N'oubliez pas de visiter notre site web pour postuler à des offres chez Vinci SA. C'est souvent là que nous affichons des postes au fur et à mesure qu'ils se présentent, donc surveillez régulièrement !
Nous pensons qu'il te faut ces compétences pour exceller en tant que Analyste Cert Confirmé H/F in Nanterre
Quelques conseils pour ta candidature 🫡
Montre tes compétences techniques:Pour un poste en cybersécurité chez Vinci SA, assure-toi de mettre en avant tes compétences techniques. Mentionne tes expériences avec des outils de sécurité, des langages de programmation comme Python ou Java, et des certifications si tu en as, comme le CEH ou CISSP. Cela montrera que tu as les connaissances requises pour le poste.
Soigne ton CV et tes réalisations:Dans ta candidature, fais ressortir des projets spécifiques en cybersécurité sur lesquels tu as travaillé. Si tu as été impliqué dans des tests de pénétration, des audits de sécurité ou la mise en place de systèmes de sécurité, n'hésite pas à les détailler. Cela peut vraiment te démarquer des autres candidats auprès de Vinci SA.
Raconte pourquoi tu veux travailler en cybersécurité:Dans ta lettre de motivation, explique ce qui te passionne dans la cybersécurité. Parle de ton envie d'apprendre et d'évoluer dans un domaine aussi dynamique que celui-ci. Ce n'est pas juste un job pour toi, mais une véritable vocation, et ça doit se sentir dans ta lettre !
Postule via notre site:N'oublie pas de postuler directement sur le site de Vinci SA. Ça nous facilitera le traitement de ta candidature et tu pourras y trouver des détails supplémentaires sur le poste en temps plein. Alors, qu'attends-tu ?
Comment te préparer à un entretien d'embauche chez Vinci SA
✨Maîtrise des concepts de cybersécurité
Il faut s'assurer de bien comprendre les bases de la cybersécurité, comme la protection des données et la gestion des incidents. Prépare-toi à répondre à des questions techniques sur les protocoles de sécurité ou à analyser des scénarios de menaces possibles.
✨Démontre-ta passion pour la cybersécurité
En tant que candidat pour un poste à temps plein, montre ton intérêt en discutant de tes projets personnels ou de tes formations. Partage tes expériences avec des outils comme Wireshark ou Metasploit, et n'hésite pas à parler de tes contributions à des forums ou des communautés de cybersécurité.
✨Prépare des études de cas
Attends-toi à des études de cas ou des questions de mise en situation. Un employeur potentiel comme Vinci SA pourrait te demander comment tu réagirais à une violation de données ou à une attaque de phishing. Révise des exemples concrets et prépare une stratégie pour chaque cas.
✨Portfolio et certifications
Même si tu cherches un emploi à temps plein, avoir un portfolio qui montre tes projets en cybersécurité peut faire la différence. Mentionne tes certifications comme le CompTIA Security+ ou le CEH pour prouver ta valeur. Cela démontrera ton engagement et ton expertise dans le domaine.
