Expert outils sécurité

Dans le cadre du renforcement des activités, nous recherchons un expert outils sécurité pour rejoindre un grand compte bancaire.

1. Administration et évolution des solutions de sécurité

• Administrer et maintenir les plateformes de sécurité.

• Assurer le maintien en conditions opérationnelles des outils.

• Définir l'architecture technique des solutions de cybersécurité.

• Piloter les montées de version et les évolutions des plateformes.

• Garantir la haute disponibilité des composants de sécurité.

• Accompagner l'intégration des nouveaux besoins métiers et techniques.

2. Protection des postes et serveurs

Trellix (Antivirus / Endpoint Security)

• Administrer les politiques de protection des postes de travail et serveurs.

• Déployer et maintenir les agents de sécurité.

• Assurer le suivi de la conformité du parc.

• Définir les politiques de détection et de remédiation.

• Gérer les incidents liés aux malwares, ransomwares et logiciels malveillants.

• Effectuer le suivi des campagnes de mise à jour des signatures.

EDR

• Déployer et administrer la solution EDR.

• Assurer la surveillance continue des endpoints.

• Identifier les comportements suspects et les compromissions.

• Mener les investigations de sécurité sur les postes concernés.

• Mettre en œuvre les actions de confinement et de remédiation.

• Participer aux exercices de gestion de crise cyber.

3. Détection et réponse aux menaces

Tehtris

• Administrer la plateforme de détection et de réponse aux incidents.

• Concevoir et ajuster les règles de détection.

• Réaliser les investigations de niveau expert.

• Analyser les alertes de sécurité et qualifier les incidents.

• Mettre en œuvre des scénarios de chasse aux menaces (Threat Hunting).

• Participer à l'amélioration continue des capacités de détection.

SOC / CSIRT

• Travailler en interaction avec le SOC et les équipes CERT/CSIRT.

• Fournir une expertise lors d'incidents majeurs.

• Réaliser les analyses post-incident.

• Produire des rapports techniques et des recommandations de sécurisation.

4. Gestion des vulnérabilités

Qualys

• Administrer les plateformes de scan de vulnérabilités.

• Définir les politiques de détection et de remédiation.

• Réaliser les campagnes de scans internes et externes.

• Évaluer les risques associés aux vulnérabilités détectées.

  • Prioriser les correctifs selon leur criticité.

• Produire les indicateurs de suivi des vulnérabilités.

• Accompagner les équipes d'exploitation dans les plans de remédiation.

Gestion des risques

• Participer aux analyses de risque cybersécurité.

• Contribuer aux audits de sécurité et aux contrôles réglementaires.

• Assurer le suivi des plans d'actions de réduction des risques.

5. Gestion des accès à privilèges

CyberArk PAM

• Administrer la solution CyberArk.

• Gérer les coffres-forts de comptes privilégiés.

• Mettre en œuvre les politiques de rotation automatique des mots de passe.

• Sécuriser les comptes administrateurs et techniques.

• Mettre en place les sessions d'accès contrôlées et enregistrées.

• Réaliser les audits des accès privilégiés.

• Participer aux projets de réduction des privilèges permanents.

Gouvernance des comptes sensibles

• Contrôler les habilitations à privilèges.

• Garantir la traçabilité des accès sensibles.

• Assurer la conformité vis-à-vis des exigences de sécurité et d'audit.

6. Gestion des secrets et certificats

HashiCorp Vault

• Concevoir et administrer l'infrastructure Vault.

• Gérer les coffres de secrets applicatifs.

• Automatiser la distribution des secrets aux applications.

• Mettre en œuvre les mécanismes de rotation des secrets.

• Assurer la gestion du cycle de vie des certificats.

• Sécuriser les échanges entre applications et plateformes.

• Participer à l'intégration de Vault dans les chaînes DevSecOps.

PKI et certificats

• Administrer les autorités de certification internes.

• Automatiser le renouvellement des certificats.

• Contrôler la conformité des certificats déployés.

• Assurer la continuité de service des infrastructures PKI.

7. Gestion des identités et habilitations

Red Hat Build of Keycloak (RHBK)

• Administrer la plateforme IAM.

• Gérer les annuaires, rôles et groupes d'accès.

• Concevoir les modèles d'habilitations.

• Mettre en œuvre les mécanismes SSO et fédération d'identité.

• Assurer l'intégration avec les applications métiers.

• Gérer l'authentification forte (MFA).

• Participer aux revues périodiques des habilitations.

IGA / Gouvernance des accès

• Participer aux campagnes de recertification des accès.

• Contrôler la séparation des tâches (SoD).

• Garantir le respect du principe du moindre privilège.

• Assurer la conformité des accès aux exigences réglementaires.

8. Automatisation et industrialisation de la sécurité

• Automatiser les tâches récurrentes d'administration sécurité.

• Développer des scripts d'exploitation et de contrôle.

• Intégrer les outils de sécurité dans les pipelines CI/CD.

• Mettre en œuvre les principes DevSecOps.

• Produire des tableaux de bord de pilotage cybersécurité.

• Améliorer la couverture de sécurité du SI par l'automatisation.

9. Accompagnement des projets

• Participer aux projets d'évolution des infrastructures et applications.

• Définir les exigences de sécurité dès les phases de conception.

• Réaliser les analyses d'impact cybersécurité.

• Accompagner les équipes projets dans la sécurisation des solutions.

• Réaliser les recettes techniques et les homologations sécurité.

Environnement technique :

• EDR

• Solution Antivirale : TRELLIX

• Détection des menaces : TEHTRIS

• Contrôle de vulnérabilité : QUALYS

• Gestion des accès à privilèges : PAM de CYBERARK

• Gestion des secrets et des certificats : Vault HASHICORP

• Gestion des habilitations ; REDHAT RHBK