On recherche un Spécialiste en Sécurité Opérationnelle:
Il s'agit d'une mission de 12 mois avec un début de mission au plus tôt à Luxembourg.
L'Expert en Sécurité Opérationnelle rejoindra une équipe composée d'experts en Cyber Sécurité don't les missions principales sont
1. Identifier le plus en amont possible des projets ou installations les déviations de sécurité
2. Protéger le système d'information du client
3. Maintenir à jour notre dispositif de détection pour identifier de potentielles fuites de données et inversement, s'assurer que les informations/fichiers reçus de l'extérieur sont sûrs
4. Répondre aux incidents de sécurité détectés
L'Expert en Sécurité Opérationnelle sélectionné aura les responsabilités suivantes:
- CyberSecurity Integration into Projects: intervenir au plus proche des projets pour réaliser des scans de vulnérabilité applicatives (DAST) avant leur mise en production. Fournir un état des lieux Sécurité .
- Asset Management: Mettre en place avec les équipes les contrôles permettant de s'assurer que les standards Cyber de configuration (Hardening) sont bien en place sur l'ensemble des serveurs
- Vulnerability Management: Réaliser les scans de vulnérabilités et de conformité, présenter les vulnérabilités et les non-conformités détectées, suivre leurs remédiations avec les équipes. Réaliser un reporting mensuel permettent de suivre l'activité.
- Application Security: Mettre en place le monitoring de sécurité adéquate afin l'évaluer périodiquement les applications de production et pouvoir détecter toute déviation (vulnérabilité/Non-Conformité) Cyber. Réaliser un reporting mensuel.
Compétences techniques et expérience requises:
- Vulnérabilités/non-conformité: Qualys - Vulnerability Management, Qualys - Compliance Check, Qualys - WAS, Qualys - SelfAssessment, Tanium - Comply
- Veille Cyber Sécurité: connaissances des framework de sécurité NIST, CIS
- Environnement d'exécution: Linux/Windows
- Outillage: Pack MS Office - Excel et Powerpoint, ServiceNow,
- Maitrise du français à l'oral et l'écrit
Compétences optionnelles:
- Réseaux: Protocoles TCP/IP, composant réseaux de base, sécurité,
- Langages Scripting: Python, Powershell, REGEX
- Autres: Cloud, O365
