Ingénieur Cybersécurité F/H

administrer et faire évoluer les dispositifs de sécurité des accès : SSE, CASB, SWG, ZTNA, protection des accès Internet, SaaS et accès distants.

• Contribuer à la sécurisation des terminaux : inventaire, déploiement, durcissement, gestion des vulnérabilités, remédiation
• Exploiter et améliorer les solutions EDR/XDR, analyser les alertes de sécurité et participer au traitement des incidents
• Participer à l'exploitation et à l'amélioration des cas d'usage SIEM et des mécanismes de corrélation d'événements.
• Mettre en oeuvre et renforcer les dispositifs IAM : authentification, fédération d'identité, SSO, MFA, gestion du cycle de vie des comptes et des habilitations
• Sécuriser les environnements Active Directory et contribuer à la détection des attaques ciblant les annuaires ainsi qu'à la protection des contrôleurs de domaine
• Automatiser les tâches d'administration et de sécurité via PowerShell.
• Analyser les incidents, proposer des plans d'actions correctifs et accompagner leur mise en oeuvre.
• Contribuer à l'application des principes de Zero Trust, de défense en profondeur et des bonnes pratiques de cybersécurité

Quelques sujets pour illustrer nos actions, sans trop en dévoiler : EDR, XDR, CASB, SDWAN, NG SWG, DDOS, Cloud, CSPM, CNAPP, BAS, Vulnerability Management, mais aussi sécurisation de l'AD, micro-segmentation

Si certains de ces acronymes barbares vous semblent familiers, et surtout, vous passionnent, contactez nous !

5 ans d'expérience minimum en ingénierie cybersécurité ou en sécurité opérationnelle.

• Expérience significative sur plusieurs des domaines suivants : SSE/CASB/SWG/ZTNA, EDR/XDR, SIEM, IAM, Endpoint Management, Active Directory.
• Très bonne maîtrise de PowerShell pour l'automatisation, le scripting et l'administration des environnements Windows.
• Bonne compréhension des environnements Microsoft ( Windows Server & Workstation, Active Directory) et Linux.
• Capacité à traiter des sujets techniques de bout en bout : analyse, mise en oeuvre, remédiation, documentation.
• Bonne culture cybersécurité : gestion des risques, conformité, durcissement, vulnérabilités, réponse à incident.

Poste localisé à Montrouge et à pourvoir dès que possible

• Rémunération selon la convention collective applicable
• Télétravail possible (jusqu'à 10 jours de télétravail autorisés par mois), au regard de l'accord relatif au télétravail applicable au sein de l'organisation
• Remboursement de 50% de l'abonnement de transport en commun, accès au restaurant d'entreprise.

Dans le cadre du déploiement de la stratégie Cyber et IT de la Croix-Rouge française, le Pôle Sécurité, Architecture et Stratégie, appartenant à la Direction des Systèmes d'Information, cherche à renforcer son équipe. Bon nombre de solutions de cybersécurité et de sécurité structurelle sont récemment venues ou viendront enrichir le portfolio de la Croix-Rouge.Des efforts importants et massifs en termes d'investissements et de choix techniques ont été réalisés, introduisant des technologies de pointe pour lesquelles nos besoins en gestion, exploitation et mise en place ont explosé.Nous cherchons donc des personnes qui ont un socle technique solide permettant de participer à l'évolution de nos solutions tant dans leur design que dans leur interprétation.L'écosystème de la CRf est riche et passionnant, en nous rejoignant, vous serez amené à, Le campus Croix-Rouge situé à Montrouge accueille les services centraux de la Croix-Rouge française. Ce lieu ouvert sur l'extérieur vise à améliorer le cadre de vie au travail, à favoriser les échanges et les nouveaux modes de collaboration, le