Un (1) Ingénieur Sécurité des endpoints et Investigation (h/f)

votre rôle

Rattaché(e) au Manager Security By Design & Continuité, vous avez pour mission de:

• Organiser et améliorer l’activité de gestion des incidents de sécurité informatique ;
• Analyser les risques de cyber-attaques et faire de la veille sur les nouvelles menaces potentielles ;
• Contribuer à l’amélioration continue de l’équipe et des activités de réponse aux incidents de sécurité.

A ce titre, vous êtes chargé(e) de:

Activités Principales

I/ Activités Techniques

•  Analyser les  alertes et incidents de sécurité du SI, contribue à leur résolution, propose des outils/ mode opératoires afin de répondre aux nouvelles menaces ;
• Assurer un suivi des actions d’amélioration ou projets d’amélioration nécessaire au renforcement de la sécurité du SI ;
• Réaliser les opérations d’analyse de logs, de forensic système (disque et mémoire), de forensic réseau et de forensic mobile ;
• Analyser les menaces Internet dites de cybercriminalité, informer les acteurs concernés, proposer des solutions correctives et réduire le risque ;
• Alimenter et maintienir la base de renseignement sur les menaces (« Threat Intelligence ») ;
• Repèrer les vulnérabilités logicielles et matérielles constituant une menace pour le Système d'Information et en informer les responsables ;
• Contribuer à la planification et à la mise en œuvre  des plans de gestion de crise ;
• Évaluer, analyser, catégoriser, classer et investiguer les incidents de sécurité ;
• Effectuer des analyses de retour d’expérience et la documentation post-mortem ;
• Participer à l’ajustement des règles/alertes du SIEM ;
• Suivre les vulnérabilités divulguées et fait un suivi auprès des parties prenantes afin d’assurer le déploiement de correctifs (patch) ou des mesures d’atténuation appropriées.
• Rédiger et présenter les tableaux de bords sécurité ;
• Analyser les Malware ;
• Contribuer à l’évolution de la politique de gestion des incidents et du référentiel de sécurité ITN associé.

II/ Activités Administrative / D’organisation

• Contribuer à la rédaction et à la mise à jour des procédures liées à la gestion des incidents de sécurité ;
• Rédiger et mettre à jour les modes opératoires nécessaires à la bonne tenue de son activité ;
• Produire les KPI sur son activité pour le tableau de bord sécurité ;
• Animer des séances de formation et sensibilisation aux bonnes pratiques de sécurité.