Ingénieur Cybersécurité

Tebib consulting est un cabinet de conseil opérationnel qui réunit un écosystème d’experts souhaitant contribuer à la transformation digitale et data des entreprises en créant du lien, de la valeur avec sens !

Nous intervenons auprès de nos clients grands comptes sur les expertises Digital, Data et Réseau

Nous construisons des relations durables avec nos clients et nos consultants afin d'avoir un impact le plus positif possible sur nos métiers.

Poste : Ingénieur Cybersécurité (CDI)

CONTEXTE

• Veiller à ce que les applications actuelles et futures de l’entreprise respectent l’approche axée sur les risques des normes du Groupe.
• Veiller à ce que les risques liés au projet, à l'infrastructure, aux applications et aux tiers soient systématiquement et correctement testés.
• Maintenir le périmètre des applications/systèmes à un niveau adéquat conformément aux normes du Groupe en matière de sécurité́ de l'information.

MISSIONS PRINCIPALES

• Évaluer, challenger et examiner la criticité́ des vulnérabilités pour fournir des informations basées sur les risques utilisables par les parties prenantes de l'entreprise (DPO, lieu de travail.
• Fournir des conseils en matière de sécurité́ (revue de l'architecture technique, analyse des risques de sécurité́, DPIA, etc.) et assister les correspondants Business, DPO et IT tout au long des projets.
• Assurer la sécurité́ opérationnelle en mettant en œuvre des processus informatiques, en mettant à niveau les processus existants et en documentant les deux.

ACTIVITES PRINCIPALES :

• Assurer la mise en œuvre du suivi des actions de remédiation après évaluation.
• Accompagnement des parties prenantes du projet et de l'entreprise sur les déficiences constatées et les mesures correctives à mettre en œuvre.
• Intégrer la sécurité dans le développement et le cycle de vie des projets pour améliorer et optimiser la politique de sécurité.
• Contribuer à faire avancer une vision et à formaliser une politique pour aborder la sécurité́ du cloud.

PRINCIPALES RESPONSABILITÉS :

• S'assurer que la politique de sécurité́ (technique et tierce partie) soit entièrement conforme aux exigences de sécurité́ du groupe.
• Favoriser la sécurité́ comme élément inhérent à toutes les initiatives du Groupe et aux autres activités des OPCO.
• Fournir une expertise et des informations continues au CSO pour faire avancer la stratégie de sécurité́.
• Contribuer à améliorer et à optimiser l’efficacité́ des activités de contrôle en travaillant main dans la main avec toutes les parties prenantes concernées.
• Veiller à ce que le client et tous les fournisseurs internes mettent correctement en œuvre les actions de suivi pour améliorer continuellement la sécurité́ du réseau.
• Analyse et interprétation N2 des alertes issues du centre de supervision : analyse de logs de sécurité et de flux réseaux issus des SIEM, gestion d'incidents de sécurité.
• Investigation électroniques/Inforensic
• Analyse signaux faibles sur BigData (Hadoop/ElasticSearch).
• Veille : Menaces, vulnérabilités, IOC, rédaction de bulletins d'alertes.
• Reporting : participation à la rédaction de rapports de suivis d'activités clients.
• Documentation : rédaction de procédures de réponses à incidents (réaction en cas d’incidents viral majeur, déni de service, intrusion, etc.).
• MCO : suivi des opérations de maintenance et mise à jour du SIEM et des autres outils sécurité composant l'infrastructure SOC.