Ingénieur Cybersécurité GRC H/F > PARIS > Joboolo FR :
Société : LUTESSA Lieu : PARIS - Paris
CDI temps plein - Qui sommes nous ?
Nous c'est Lutessa, ESN hyper-spécialisée dans 3 domaines d'activité :
la Connectivité, le Cloud et la Cybersécurité.
Grâce à une centaine de spécialistes technophiles, Lutessa accompagne ses clients, à savoir, constructeurs, opérateurs, intégrateurs et grands donneurs d'ordres dans l'étude, l'intégration et la gestion de leurs infrastructures critiques.
A ce jour, Lutessa couvre aujourd'hui 2 territoires :
la France & Monaco, et a l'ambition d'en ouvrir d'autres !
Pourquoi nous rejoindre ? Ingénieurs en Cybersécurité, Réseau et Cloud avant tout passionnés par les infrastructures informatiques et également curieux, et animés par l'envie d'un perfectionnement continu ?
Rejoignez la Lutessa Family !
Au delà de vos compétences intrinsèquement techniques, Lutessa vous accueille comme vous êtes et sa promesse est de bâtir ensemble votre carrière avec sincérité et transparence. Lutessa se veut être un catalyseur et un bâtisseur de carrière, en vous stimulant et vous exposant sur des projets pertinents et enrichissants pour vous.
Vos RingLeaders (référents techniques) s'engagent à vous accompagner dans votre développement en veillant à incarner et transmettre leurs valeurs en toute simplicité.
Venez développer votre potentiel au sein d'une société à taille humaine qui se définit comme une entreprise Joyeuse !
Pour en savoir plus sur notre état d'esprit :
https:
//www.lutessa.com
Le poste :
Contexte de la mission
L'ingénieur expert en cybersécurité est chargé de protéger les systèmes, réseaux et données de l'entreprise contre les cybermenaces.
En collaboration avec les équipes techniques, il met en place et maintient les mesures de sécurité adéquates et efficaces.
Il est également responsable du pilotage opérationnel des solutions de sécurité du SI mises en Å?uvre par la DSI, ou en mode services managés de sécurité.
Acteur majeur de l'équipe SSI opérationnelle, il intervient en apport et support des directions opérationnelles pour les sujets de cybersécurité concernant les acteurs régulateurs et travaille en collaboration étroite avec (entre autres) le RSSI.
Il sera mobilisé au même titre que le RSSI pour accompagner les chefs de projets du client dans la mise en Å?uvre et le respect des principes de sécurité.
Missions :
Analyse des Risques :
Évaluer les vulnérabilités des systèmes et réseaux informatiques.
Effectuer des analyses de risques et proposer des mesures correctives.
Gestion des Identités et des Accès :
Mettre en place et maintenir les procédures de gestion des identités (IAM) et des accès (IAM).
Superviser les processus d'authentification, d'autorisation et de gestion des droits.
Surveillance et Détection des Menaces :
Mettre en place des systèmes de surveillance et de détection des intrusions.
Réagir aux incidents de sécurité et coordonner les actions correctives.
Mettre en place d'un reporting de suivi à construire en fonction des besoins qui seront identifiés
Sécurité des Réseaux :
Configurer et maintenir les équipements de sécurité réseau (pare-feu, VPN, IDS/IPS, etc.).
Assurer la sécurité des communications et des flux de données.
Piloter ou effectuer des audits opérationnels et des tests d'intrusion internes.
Contribuer au pilotage de la gestion des incidents et des crises de sécurité.
Définir et contrôler le niveau de durcissement des éléments techniques de protection.
Améliorer les mesures de sécurité pour la protection des données, applications et infrastructures.
Veille :
Une activité de veille importante doit permettre de maintenir le SI à un niveau de sécurité très élevé.
Participe à différents séminaires, état de l'art, WebEx pour maintenir une vigilance pro-active sur la sécurité
Profil recherché :
Compétences demandées
Expérience dans la dématérialisation serait appréciée
Compétences en gestion des risques, en cybersécurité et en SMSI
Connaissances approfondies en protocoles réseau, systèmes d'exploitation et technologies de sécurité.
Connaissance des normes et standards de sécurité (ISO 2700X, PCI-DSS, etc.)
Connaissance des environnements cloud (IaaS, PaaS, SaaS, etc.)
Compétences en programmation (Python, PowerShell, etc.) et en scripting sont un plus
Maîtrise des outils de sécurité (chiffrement, firewalling, IAM, SIEM, etc.) Source :
