Dev Sec Ops (H/F)

💼 Offre d'emploi

Type de contrat

CDI

Durée de travail

40H Travail en journée (40H Travail en journée)

Expérience

36 Mois

Salaire

Mensuel de 4000.0 Euros sur 12.0 mois

Permis demandé

B - Véhicule léger

📍 Entreprise

Compétences nécessaires

• Application web
• Concevoir une application web
• Concevoir et maintenir un système de cybersécurité Exigé

Description de l'offre

Domaines à couvrir par les compétences :
- Bonnes pratiques de sécurisation des composants réseaux types WAF, routeurs, switchs entre autres ;
- Configuration et paramétrage des sécurités des environnements hybrides « On premise / Cloud » ;
- Assurer le hardening des postes de travail et des serveurs et machines virtuels ;
- Travailler avec les équipes IT afin de garantir des configurations sécurisées des systèmes d'exploitation, des bases de données et des applications ;
- Générer des rapports techniques sur le niveau de sécurité de l'infrastructure relative à la sécurisation d'environnement d'infrastructure IT mettant en œuvre plusieurs centaines de serveurs virtualisés, équipements réseaux et environnements cloud.
expérience relative en gestion des systèmes qui garantissent la veille et la sécurisation des environnements d'infrastructure IT.
Il est garant de la visibilité constante sur les menaces et autres activités suspects qui pourraient arriver dans l'environnement IT.
Surveiller et analyser les activités sur les systèmes pour détecter des accès non-autorisés, des vulnérabilités et autres failles ;
- Utilisation des outils de veille et d'alerting comme DarkTrace pour détecter les menaces et les vulnérabilités ;
- Traitement des alertes et remédiation des incidents détectés par les outils de veille ;
- La gestion des accès et des privilèges y compris avec les processus, les validations et l'outillage ;
- Connaissance à jour des menaces, vecteurs d'attaques, des outils et des tendances en cybersécurité.

Effectuer des scans de vulnérabilité systématiques sur l'infrastructure IT et aussi les applications web ;
- Compréhension des différents types d'attaques cyber qui pourraient cibler tels que XSS, MiM entre autres ;
- Développer et maintenir un processus de gestion de vulnérabilité et de déploiement de correctifs ;
- Assurer le suivi et la clôture des tickets d'incidents techniques en collaboration avec les équipes IT.

Développer, documenter et maintenir à jour la base documentaire sécurité technique ;
- Ecrire les standards techniques et les guides pratiques techniques pour les équipes opérationnelles ;
- Assurer la mise en place des contrôles et paramétrages suivant la documentation.