Offre d'emploi Ingénieur sécurité sénior

EccoTechnologies, recherche pour son client, un Ingénieur Sécurité – Senior H/F.

Contexte du poste :

Renfort du pôle système Build dans un environnement Devops avec une spécificité sur le domaine de la sécurité opérationnelle.

Missions principales :

·        Analyse de la PSSI pour la décliner en règles opérationnelles

·        Produire les guides de durcissement OS et les faire valider

·        Définir les configurations techniques assurant la conformité des socles systèmes.

·        Maintenir le parc serveur conforme aux politiques et aux guides

·        Etablir et mettre en place les plans de remédiations aux écarts

·        Répondre aux recommandations et aux injections des auditeurs sécurité

·        Assurer une veille technologique (0days, vulnérabilités critiques Linux/Unix)

·        Assister les équipes RUN et Build en charge des habilitations (règles des identités/droits/dérogations)

·        Analyser et répondre aux incidents de sécurité détectés par le SOC

·        Assister l’équipe Cyberdéfense pour la gestion des outils OSSEC (HIDS) et gérer les alertes de sécurité

·        Gérer le déploiement et le MCO des agents OSSEC

·        Apporter une expertise sécurité pour les projets métiers et infrastructures

·        Proposer des solutions pour la sécurisation des composants du socle Unix/Linux

·        Proposer des réponses aux demandes de dérogation sécurité

·        Gestion d’un EDR (Endpoint Detection and Response) : Infrastructure, règles, analyse et réponse à incident.

Les livrables :

·        Suivi de l’activité sur les projets gérés

·        Reporting sur l’activité sécurité

·        Procédures d’exploitation et documents d’architecture

·        Promouvoir la sécurité Unix/Linux dans les différentes équipes

Compétences techniques demandées :

·        Connaissance approfondie de Linux (Red Hat), AIX et du monde et outils open sources

·        Capacité à diagnostiquer et orienter les analyses

·        Très bonne connaissance en outils Open sources d’intégration continue et de langages de programmation

·        Autonome, Rigoureux et conscient des contraintes liées à l’exploitation

·        Connaissances en sécurité

·        Bonne connaissance des outils d’intégration continue et d’automatisation

·        Systèmes d’exploitation : LINUX, UNIX (AIX, SOLARIS)

·        Virtualisation: VmWare, PowerVM, VIOs

·        OS : RedHat, AIX, Solaris

·        Technologies: HP ServiceGuard, Docker, Kubernetes, Swarm, HAProxy, PaceMaker, Openshift

·        Ansible, Ansible Automation Platform, Gitlab, Artifactory, Ansible, GIT, Shell (bash, korn), Python.

·        Curieux et Adepte des méthodes agiles (Scrum, …)

·        Langages de programmation :

Python, Shell, Ansible, YAML

·        Matériel : HP, DELL, IBM Power High-End (E1080, E980), HMC.