Ingénieur Infrastructure Cybersécurité - Freelance (H/F)

Taux journalier (TJM): -500

CONTEXTE

Mission longue en cybersécurité infrastructure avec un besoin d'expertise technique pour accompagner les équipes dans le déploiement, l'exploitation et la gestion des solutions de sécurité.

MISSIONS

*

Déploiement et exploitation des solutions de sécurité

* Déployer et administrer des solutions EDR / Antivirus et de gestion des vulnérabilités.
* Assurer le maintien en conditions opérationnelles (MCO) des solutions de sécurité.
* Participer au déploiement et à l'accompagnement des solutions EDR/AV sur le parc serveurs.
* Assurer l'interface avec les éditeurs et les équipes support lors des incidents ou évolutions.
* Garantir la qualité et la continuité des services de sécurité.

*

Gestion des vulnérabilités

* Définir et mettre en œuvre les politiques de scans de vulnérabilités.
* Administrer les assets et les campagnes de scan.
* Gérer différents types de scans : actifs, passifs, WAS, Cloud, authentifiés ou non authentifiés.
* Analyser les résultats et qualifier les vulnérabilités.
* Produire les dashboards et rapports d'analyse.
* Prioriser les actions de correction et accompagner les équipes dans la remédiation.
* Apporter un support aux équipes clientes sur les problématiques de vulnérabilités.

*

Cybersécurité et amélioration continue

* Contribuer au traitement et à l'analyse des incidents de sécurité.
* Analyser les menaces et les risques en fonction du contexte.
* Assurer une veille technologique sur les nouvelles menaces, méthodes et solutions de sécurité.
* Contribuer à l'amélioration continue des processus et des pratiques de sécurité.
* Participer aux projets d'évolution des infrastructures et des solutions de cybersécurité.
* Apporter un appui méthodologique sur les standards de sécurité et de qualité.

*

Reporting et documentation

* Produire les reportings liés aux EDR/AV et à la gestion des vulnérabilités.
* Rédiger les tickets d'incidents et alertes de sécurité.
* Réaliser les rapports d'analyse et assurer le reporting auprès du responsable de service et des clients internes.
* Utiliser les outils de ticketing et de suivi tels que ServiceNow et Jira.

OUTILS & ENVIRONNEMENT

* EDR / Antivirus : Tehtris, Trellix/McAfee, ESET, Kaspersky, Sophos, Cylance, SentinelOne, Carbon Black
* Vulnérabilités / sécurité applicative : Qualys, Tenable, Nessus, Rapid7, Cyberwatch, Armis, Bitsight, Dependency-Track, Dynatrace AppSec
* Infrastructure / réseau : Fortinet, Palo Alto, Stormshield, Mikrotik
* Systèmes / virtualisation / Cloud : Linux (Red Hat, CentOS, Debian), Windows, VMware VCD, KVM, oVirt, NSX-T, AWS, Azure
* Scripting : Bash, Perl, Python, Java
* Supervision : Nagios, ServiceNav, Zabbix, CloudWatch
* Ticketing : ServiceNow, Jira

OBJECTIFS DE LA MISSION

* Apporter une expertise technique en cybersécurité des infrastructures.
* Accompagner les équipes dans le déploiement et l'exploitation des solutions EDR/AV, notamment sur les environnements serveurs.
* Gérer et qualifier les vulnérabilités sur l'ensemble du parc.
* Accompagner les équipes dans la remédiation des vulnérabilités.
* Choisir et mettre en œuvre les contrôles de sécurité adaptés.
* Accompagner les projets d'évolution des infrastructures et des plateformes de sécurité.
* Améliorer continuellement les processus de prévention et de gestion des risques.

1. 5 ans d'expérience significative en cybersécurité des infrastructures
2. Bonne maîtrise des solutions EDR / Antivirus, idéalement dans le cadre d'un projet de déploiement à grande échelle
3. Solide expérience en gestion des vulnérabilités et analyse des résultats de scans
4. Bonne compréhension des infrastructures SI, aussi bien On-Premise que Cloud
5. Expérience dans des environnements projets et applicatifs
6. Connaissance des pratiques SAFe
7. Capacité à intervenir sur des sujets techniques tout en accompagnant les équipes clientes