Ingénieur Cybersecurité Opérationnelle Asset Management H/F - Huxley
Ingénieur Cybersecurité Opérationnelle Asset Management H/F
Huxley · Paris - 75 · Indépendant
Les missions du poste
Notre client est un acteur majeur de la gestion d'actifs en France, spécialisé dans la gestion de portefeuilles pour une clientèle institutionnelle, entreprises, distributeurs et investisseurs professionnels. Filiale d'un grand groupe d'assurance mutualiste français, il figure parmi les sociétés de gestion reconnues sur le marché pour son expertise financière et la robustesse de ses dispositifs de gouvernance et de gestion des risques.
Dans le cadre du renforcement de son dispositif de sécurité informatique, un acteur majeur du secteur financier recherche un Ingénieur Cybersécurité Opérationnelle afin de participer au maintien en condition de sécurité de son système d'information et à l'amélioration continue des processus de cybersécurité.
Missions principales
Sécurité opérationnelle
* Assurer le traitement quotidien des demandes et sollicitations liées à la sécurité du système d'information.
* Analyser les alertes remontées par les outils de supervision et de détection.
* Participer à la qualification, l'investigation et la résolution des incidents de sécurité.
* Réaliser une veille active sur les vulnérabilités, menaces et bonnes pratiques du marché.
* Contribuer au maintien en condition de sécurité des infrastructures et applications.
Gestion des vulnérabilités
* Suivre les campagnes de scans de vulnérabilités et analyser les résultats obtenus.
* Piloter les plans de remédiation en collaboration avec les équipes d'exploitation et les experts techniques.
* Prioriser les actions correctives selon le niveau de criticité et les risques identifiés.
* Produire des indicateurs de suivi et des reportings à destination des responsables cybersécurité.
Contrôle des accès et gouvernance
* Participer aux revues périodiques des habilitations utilisateurs.
* Valider les demandes d'accès sensibles et les comptes à privilèges.
* Réaliser des contrôles de conformité liés aux règles de sécurité internes.
* Contribuer à la mise en oeuvre et au respect des politiques de sécurité du groupe.
* Accompagner les audits internes et externes relatifs à la cybersécurité.
Accompagnement des projets
* Réaliser des analyses de risques sur les nouveaux projets ou évolutions techniques.
* Apporter son expertise sécurité auprès des équipes infrastructures, réseau et poste de travail.
* Participer à la rédaction de procédures, standards et documentations techniques.
* Contribuer à l'amélioration continue des processus et outils de sécurité.
* Identifier des opportunités d'automatisation des contrôles de sécurité.
Environnement Technique
* Microsoft 365
* Windows Server
* Active Directory
* Azure / Entra ID
* Intune
* Citrix
* CyberArk
* Splunk
* ELK / Kibana
* SentinelOne
* Trend Micro
* Zscaler
* ServiceNow
* Jira
* GitLab
* Linux (RedHat)
* Python (automatisation et scripting)
//
Dans le cadre du renforcement de son dispositif de sécurité informatique, un acteur majeur du secteur financier recherche un Ingénieur Cybersécurité Opérationnelle afin de participer au maintien en condition de sécurité de son système d'information et à l'amélioration continue des processus de cybersécurité.
Missions principales
Sécurité opérationnelle
* Assurer le traitement quotidien des demandes et sollicitations liées à la sécurité du système d'information.
* Analyser les alertes remontées par les outils de supervision et de détection.
* Participer à la qualification, l'investigation et la résolution des incidents de sécurité.
* Réaliser une veille active sur les vulnérabilités, menaces et bonnes pratiques du marché.
* Contribuer au maintien en condition de sécurité des infrastructures et applications.
Gestion des vulnérabilités
* Suivre les campagnes de scans de vulnérabilités et analyser les résultats obtenus.
* Piloter les plans de remédiation en collaboration avec les équipes d'exploitation et les experts techniques.
* Prioriser les actions correctives selon le niveau de criticité et les risques identifiés.
* Produire des indicateurs de suivi et des reportings à destination des responsables cybersécurité.
Contrôle des accès et gouvernance
* Participer aux revues périodiques des habilitations utilisateurs.
* Valider les demandes d'accès sensibles et les comptes à privilèges.
* Réaliser des contrôles de conformité liés aux règles de sécurité internes.
* Contribuer à la mise en oeuvre et au respect des politiques de sécurité du groupe.
* Accompagner les audits internes et externes relatifs à la cybersécurité.
Accompagnement des projets
* Réaliser des analyses de risques sur les nouveaux projets ou évolutions techniques.
* Apporter son expertise sécurité auprès des équipes infrastructures, réseau et poste de travail.
* Participer à la rédaction de procédures, standards et documentations techniques.
* Contribuer à l'amélioration continue des processus et outils de sécurité.
* Identifier des opportunités d'automatisation des contrôles de sécurité.
Environnement Technique
* Microsoft 365
* Windows Server
* Active Directory
* Azure / Entra ID
* Intune
* Citrix
* CyberArk
* Splunk
* ELK / Kibana
* SentinelOne
* Trend Micro
* Zscaler
* ServiceNow
* Jira
* GitLab
* Linux (RedHat)
* Python (automatisation et scripting)
//
Le profil recherché
Compétences techniques
* Expérience significative en cybersécurité opérationnelle.
* Bonne maîtrise des environnements Microsoft et de la gestion des identités.
* Expérience en gestion des vulnérabilités et analyse de risques.
* Connaissance des outils SIEM et de supervision de sécurité.
* Maîtrise des concepts IAM, PAM et contrôle des accès.
* Connaissances en sécurité réseau, postes de travail et serveurs.
* Capacité à produire des analyses et documentations de qualité.
* Une expérience dans un environnement réglementé (finance, assurance, banque ou secteur sensible) constitue un atout.
Qualités personnelles
* Esprit d'analyse et de synthèse.
* Rigueur et sens de l'organisation.
* Autonomie dans la gestion des sujets confiés.
* Bon relationnel et capacité à interagir avec des interlocuteurs variés.
* Force de proposition.
* Sens du service et orientation résultats.
* Expérience significative en cybersécurité opérationnelle.
* Bonne maîtrise des environnements Microsoft et de la gestion des identités.
* Expérience en gestion des vulnérabilités et analyse de risques.
* Connaissance des outils SIEM et de supervision de sécurité.
* Maîtrise des concepts IAM, PAM et contrôle des accès.
* Connaissances en sécurité réseau, postes de travail et serveurs.
* Capacité à produire des analyses et documentations de qualité.
* Une expérience dans un environnement réglementé (finance, assurance, banque ou secteur sensible) constitue un atout.
Qualités personnelles
* Esprit d'analyse et de synthèse.
* Rigueur et sens de l'organisation.
* Autonomie dans la gestion des sujets confiés.
* Bon relationnel et capacité à interagir avec des interlocuteurs variés.
* Force de proposition.
* Sens du service et orientation résultats.
Compétences requises
- Python
- Autonomie
- Contrôle qualité
- Analyse des risques
- Esprit d'analyse
- Force de proposition
- Système d'information
- Kibana
- Cyber-sécurité
- Sens de l'organisation
- Règles de sécurité
- Contrôle des accès
