Expert cybersécurité – EDR/AV & gestion des vulnérabilités

Contexte :
Nous recherchons un Expert Cybersécurité pour rejoindre l’équipe « Prévention » du Centre de Sécurité Opérationnelle (CSO) de la Direction de la Maîtrise des Risques SI. Vous contribuerez à la mise en œuvre, à l’évolution et à l’exploitation quotidienne des outils de cybersécurité, notamment les solutions EDR/AV et de gestion des vulnérabilités, dans des environnements On-Premise et Cloud.
Missions principales :
·        Déployer et assurer l’exploitation des solutions AV/EDR et des scanners de vulnérabilités.
·        Assurer le maintien en conditions opérationnelles (MCO) des outils de sécurité.
·        Définir et implémenter les politiques de scan de vulnérabilités.
·        Déployer et implémenter techniquement le service de gestion des vulnérabilités.
·        Gérer les assets et les différents types de scans : actifs, passifs, WAS, AWS, Azure, authentifiés ou non.
·        Gérer et analyser les rapports, dashboards et données de sécurité.
·        Qualifier les alertes de vulnérabilités et contribuer à l’analyse des risques et menaces dans leur contexte.
·        Structurer et prioriser les actions de correction.
·        Apporter un support aux clients internes sur les sujets de prévention et de remédiation.
·        Contribuer au traitement des incidents de sécurité et assurer l’interfaçage avec les supports éditeurs.
·        Rédiger les alertes, tickets et rapports d’analyse via Jira et ServiceNow.
·        Assurer une veille technologique sur les méthodes, outils, risques et menaces de cybersécurité.
·        Contribuer à l’amélioration continue des processus et à la qualité des services délivrés.
·        Assurer le reporting auprès du responsable du service et des clients internes.
·        Accompagner les projets sur les problématiques de sécurité des infrastructures On-Premise et Cloud.
Livrables attendus :
·        Reporting liés à la gestion des EDR/AV et des vulnérabilités.
·        Politiques et configurations de scans de vulnérabilités.
·        Dashboards et rapports d’analyse de sécurité.
·        Tickets d’alertes et d’incidents de sécurité.
·        Rapports d’analyse et de qualification des vulnérabilités.
·        Documentation et éléments de suivi liés au déploiement et au MCO des solutions de sécurité.
·        Contributions aux projets de déploiement et d’évolution des plateformes de cybersécurité.
·        Recommandations et actions d’amélioration continue.
Profil recherché :
·        Expérience confirmée en cybersécurité, notamment sur les solutions EDR/AV et la gestion des vulnérabilités.
·        Maîtrise des outils de gestion des vulnérabilités et des différentes méthodes de scan.
·        Bonne connaissance des infrastructures SI, des environnements applicatifs et des environnements On-Premise et Cloud.
·        Expérience sur le déploiement et l’accompagnement de solutions EDR/AV, idéalement Tehtris et Trellix.
·        Capacité à qualifier les alertes, analyser les risques et contextualiser les données de sécurité.
·        Maîtrise des pratiques de gestion des incidents et du ticketing, notamment Jira et ServiceNow.
·        Connaissance des pratiques SAFe.
·        Bonnes capacités d’analyse, de reporting et de communication avec les clients internes et les équipes techniques.