il y a 3 sem.
Ingénieur Cybersécurité H/F
- Lieu
- Venelles, FR
- Télétravail
- Non précisé
- Contrat
- Freelance
- Séniorité
- Non précisé
- Domaine
- grc
- Référence
- 04B6C9
Alerte emploi
Reçois les offres par email
Que des annonces freelance, rien d'autre. À toi la cadence.
Mission freelance d'ingénieur cybersécurité chez SCC France, à Venelles : accompagner les projets IT pour intégrer les exigences de sécurité de bout en bout, de la revue d'architecture à l'analyse de risques. Le poste couvre aussi le suivi des vulnérabilités, la coordination d'audits, la participation au traitement des incidents et la veille cyber. Les référentiels ISO 27001, NIST et PCI-DSS, les outils de sécurité (firewalls, IDS/IPS, SIEM) et des notions de scripting Python et Bash sont attendus. Aucune séniorité minimale n'est annoncée : le spectre va du conseil à la technique, ce qui en fait une mission où l'autonomie compte beaucoup.
Compétences techniques
- Architectures SI et applicatives
- Référentiels et normes de sécurité : ISO 27001, NIST, PCI-DSS
- Outils de cybersécurité : firewalls, IDS/IPS, solutions anti-malware, SIEM
- Gestion des vulnérabilités
- Analyse des menaces et évaluations de sécurité
- Scripting et automatisation : Python, Bash
- Gestion des incidents de sécurité
- Revues d'architecture sécurité
- Rédaction de documentation sécurité
Compétences comportementales
- Conseil et accompagnement des équipes techniques
- Coordination avec les équipes de sécurité opérationnelle
- Sensibilisation aux bonnes pratiques de cybersécurité
- Veille technologique, réglementaire et cyber
- Amélioration continue des processus et méthodes
Compétences citées dans l'annonce
- Analyse de risques
- Bash
- IDS/IPS
- ISO 27001
- PCI DSS
- Python
- SIEM
Description du poste
Contexte
Au sein de l'équipe cybersécurité de SCC France, vous accompagnez les projets IT afin de garantir la prise en compte des exigences de sécurité tout au long de leur cycle de vie.
Sécurité des projets et architecture
- Identifier les enjeux et risques de sécurité dès le lancement des projets
- Participer à la conception et à la validation des architectures techniques et applicatives
- Accompagner les équipes techniques dans la définition d'architectures sécurisées
- Définir les exigences de sécurité pour l'intégration de nouveaux systèmes ou l'évolution des solutions existantes
- Réaliser des revues d'architecture et proposer des plans d'amélioration de la sécurité
- Conseiller les équipes sur le choix des solutions techniques dans le respect des normes et réglementations en vigueur
- Rédiger et maintenir à jour la documentation sécurité des projets
Analyse des risques
- Participer à l'identification des risques, menaces et scénarios d'attaque
- Réaliser ou contribuer aux analyses de risques lorsque celles-ci ne sont pas produites par les équipes dédiées
- Accompagner les projets dans la mise en œuvre des mesures de réduction des risques
Mise en œuvre des mesures de sécurité
- Traduire les exigences de sécurité en mesures concrètes et opérationnelles
- Contribuer à la définition de standards de sécurité
- Participer au choix des solutions et prestataires sous l'angle cybersécurité
- Définir et suivre les plans de tests de sécurité
- Participer à la mise en place d'outils d'automatisation et de contrôle de sécurité
Suivi opérationnel de la sécurité
- Assurer l'interface avec les équipes de sécurité opérationnelle
- Coordonner les audits, contrôles et recettes de sécurité des projets
- Suivre les vulnérabilités, les plans de remédiation et les mises à jour de sécurité
- Participer au traitement et au suivi des incidents de sécurité
- Réaliser des contrôles de sécurité de premier niveau sur les environnements hors production
- Valider les demandes d'ouverture de flux et préparer les demandes de dérogation lorsque nécessaire
Veille et amélioration continue
- Assurer une veille technologique, réglementaire et cyber
- Contribuer à l'amélioration continue des processus, méthodes et documentations de sécurité
- Sensibiliser et accompagner les équipes sur les bonnes pratiques de cybersécurité
Compétences techniques recherchées
- Bonne connaissance des architectures SI et applicatives
- Maîtrise des principaux référentiels et normes de sécurité (ISO 27001, NIST, PCI-DSS)
- Connaissance des outils de cybersécurité : firewalls, IDS/IPS, solutions anti-malware, SIEM
- Expérience en gestion des vulnérabilités, analyse des menaces et évaluations de sécurité
- Notions de scripting et d'automatisation (Python, Bash)
- Connaissance des processus de gestion des incidents de sécurité
Candidater à cette offre
Déposez votre profil. Nous l'étudions et, avec votre accord, le présentons à nos partenaires sous la bannière Zeroday.