CyberSecurity Engineer

Vous travaillerez en collaboration étroite avec les équipes Security, Infrastructure, IT Operations et Risk afin de renforcer continuellement le niveau de sécurité de l’environnement., BUILD - Security Engineering

• Concevoir, évaluer, tester et déployer de nouveaux contrôles de sécurité et outils.
• Participer à l’évolution de la stratégie de cybersécurité à moyen et long terme.
• Collaborer avec les équipes Infrastructure et Risk afin d’intégrer la sécurité by design dans les projets.
• Identifier, analyser et prioriser les contrôles permettant de réduire l’exposition aux risques cyber.
• Participer à l’amélioration des politiques, procédures et processus de sécurité.
• Évaluer les nouvelles technologies et solutions de sécurité.
• Effectuer une veille sur les nouvelles menaces, techniques d’attaque et vulnérabilités afin d’adapter les mesures de protection.

RUN - Security Operations

• Surveiller les alertes de sécurité, événements et logs.
• Participer à l’analyse et à la résolution des incidents de cybersécurité.
• Coordonner les actions avec les équipes IT, Infrastructure et Production lors d’incidents.
• Suivre l’exposition aux risques et les actions de remédiation.
• Réaliser ou coordonner des audits de sécurité et scans de vulnérabilités.
• Analyser les vulnérabilités, définir les actions correctives et suivre leur résolution.
• Documenter les incidents, leurs causes, impacts et actions correctives.
• Apporter une expertise cybersécurité aux équipes IT et Production lorsque nécessaire.
• Contribuer au respect des exigences et standards de cybersécurité du Groupe.
• Maintenir une documentation et une traçabilité suffisantes pour les audits.

Votre environnement technique, * Veeam Backup

• Microsoft Purview

La connaissance d’autres solutions de sécurité équivalentes est également valorisée.

Nous recherchons un profil ayant une bonne culture technique transverse et une expérience sur plusieurs des domaines suivants :

• Vulnerability Management, Vous disposez idéalement de :
• Au moins 5 ans d’expérience IT avec une forte orientation cybersécurité.
• Un diplôme de niveau Bachelor/Master en informatique, cybersécurité, systèmes, réseaux ou domaine équivalent.
• Une expérience pratique en Infrastructure Security / Cybersecurity.
• Une bonne compréhension des environnements hybrides On-Premise / Cloud.
• Une capacité à intervenir aussi bien sur des sujets BUILD que RUN.
• Une bonne capacité d’analyse et de résolution de problèmes.
• Une approche rigoureuse, structurée et orientée amélioration continue.

Une certification cybersécurité constitue un plus : Security+, CEH, CISSP, CISM, ISO 27001, certifications constructeurs ou équivalentes.

Une expérience dans le secteur financier, bancaire ou des marchés financiers est également appréciée.

Soft skills

Nous recherchons une personne :

• Autonome et proactive ;
• Capable de travailler avec différentes équipes techniques et métiers ;
• À l’aise dans la gestion de sujets complexes et urgents ;
• Rigoureuse dans la documentation et le suivi ;
• Dotée d’un bon esprit d’analyse ;
• Capable de communiquer clairement avec des interlocuteurs techniques et non techniques ;
• Curieuse et intéressée par les nouvelles technologies et les nouvelles menaces ;
• À l’aise dans un environnement international.

• Network & Network Security
• Windows / Linux
• Active Directory
• IAM / Identity & Access Management
• Microsoft 365 / Office 365
• Azure / Cloud Security
• VMware / Virtualisation
• Endpoint Security
• Systems Hardening
• Security Monitoring
• Incident Response

Une expérience avec les solutions suivantes constitue un avantage :

• SentinelOne
• One Identity
• Rapid7
• Action1
• Menlo Security
• Axonius
• Fortinet / FortiGate / FortiManager / FortiAuthenticator
• Cisco ISE

Nous recherchons un Cyber Security Engineer pour rejoindre une équipe en charge de la sécurité des infrastructures et des systèmes d’information dans un environnement financier international.