Ingénieur Cybersécurité - Patch & Vulnerability Management H/F - Trèfle Solution
- CDI
- Télétravail accepté
- Trèfle Solution
Les missions du poste
Notre coeur de métier est la sécurité informatique et, par extension, toute la gestion des services d'infrastructures IT. Externalisée ou sur site client, les consultants Trèfle Solution interviennent sur des projets techniques mais également que sur des projets de pilotage, d'analyse fonctionnelle ou de gouvernance SI.
Depuis 10 ans, les activités de la BU Trèfle Solution ne cessent de se développer et notre équipe est aujourd'hui composée de 90 spécialistes de l'infogérance et de la cybersécurité.
Notre valeur ajoutée :
- Un top management avec 30 ans d'expérience dans le domaine de la sécurité et des infrastructures informatiques (réseaux, systèmes, stockage).
- Un savoir-faire particulièrement pointu sur la gestion des services continus.
Nos expertises :
- Exploitation des systèmes informatiques, des réseaux et de la sécurité
- Ingénierie et architecture des systèmes, réseaux et cyber sécurité
- Gouvernance SSI et gestion des risques
Vous interviendrez sur des sujets à forte dimension technique autour de la gestion des vulnérabilités, du suivi du parc et de l'administration de solutions de sécurité, notamment Tanium, Tenable et Hackuity.
Vous aurez notamment pour responsabilités :
- Analyser les vulnérabilités et les risques de sécurité identifiés sur le SI.
- Apporter un support technique aux équipes sur les sujets liés à la gestion des vulnérabilités.
- Suivre et accompagner des projets d'évolution des solutions et dispositifs de sécurité.
- Proposer des améliorations fonctionnelles et techniques des processus de gestion des vulnérabilités.
- Contribuer au suivi et à l'amélioration des procédures de sécurité.
- Assurer une couverture régulière des scans de vulnérabilités et analyser les écarts constatés.
- Définir, en collaboration avec les équipes métiers, des stratégies opérationnelles pour améliorer la couverture et le traitement des vulnérabilités.
- Industrialiser et automatiser les reportings selon les différents profils utilisateurs : équipes métiers, SSI, management/CODIR.
- Assurer la diffusion des indicateurs et rapports de sécurité auprès des utilisateurs concernés.
- Identifier et prioriser les assets associés aux SI à enjeux.
- Participer à des Proof of Concept (PoC) et intervenir sur des sujets de gestion de crise lorsque nécessaire.
Vous interviendrez également sur l'administration et l'exploitation de la plateforme Tanium, notamment :
- Administration de la plateforme : MCO/MCS, RBAC, console et appliances.
- Exploitation des principaux modules : Core, Asset, Comply.
- Support utilisateurs de niveau N1 à N3.
- Accompagnement des évolutions de l'architecture et des migrations.
- Mise en place et exploitation de collecteurs de logs.
- Formation et accompagnement des utilisateurs.
- Participation au pilotage de projets et animation de réunions avec différentes parties prenantes.
- Rédaction et mise à jour de la documentation technique : DAT, PAS, guides utilisateurs et procédures.
Le profil recherché
De formation supérieure en informatique ou cybersécurité, vous justifiez d'au moins 5 ans d'expérience sur des environnements de sécurité opérationnelle et/ou de gestion des vulnérabilités.
Une expertise sur une ou plusieurs des solutions suivantes est particulièrement recherchée :
- Tanium
- Tenable
- Hackuity
Vous disposez également de bonnes connaissances des architectures systèmes et réseaux et êtes à l'aise dans des environnements techniques complexes.
Vous savez travailler aussi bien en autonomie qu'en équipe, prendre en charge des sujets de bout en bout et accompagner différents interlocuteurs dans leurs problématiques techniques.
Votre rigueur, votre sens de l'organisation, votre autonomie et votre capacité à être force de proposition seront essentiels pour réussir sur cette mission.
Compétences requises
- Gestion de crise
- Conduite de projet
- Autonomie
- Architecture de système
- SSI
- Force de proposition
- Cyber-sécurité
- Sens de l’organisation