Offre d'emploi Expert sécurité opérationnelle / Defense_Malware_Protection

Descriptif du poste : Expert Sécurité Opérationnelle / Defense_Malware_Protection

L'entité de sécurité opérationnelle « Defense » est en charge des missions suivantes pour l'ensemble des infrastructures de production EMEA :

Security Hosting & Browsing :

• Définition, pilotage et administration des solutions de sécurité suivantes : IPS, Breach Detection System (worldwide), WAF, Sandbox

• Administration de l'outil de DLP (worldwide)

Advanced Malware Protection :

• Définition, pilotage et administration de l'EDR

• Définition et pilotage des évolutions des solutions de sécurité suivantes : Email gateway et Endpoint protection

Vulnerability Management :

• Définition, pilotage et administration (worldwide) du scanner de vulnérabilités

• Suivi des plans de remédiation liés aux vulnérabilités découvertes

• Suivi des plans de remédiation suite aux tests RedTeam effectués

• Définition des baselines de sécurité conjointement avec les entités de production

UseCases :

• Mise en place et évolution permanente des Usecases/Règles de corrélation à destination du PSIRT

• Divers : Threat Intelligence, Supervision, Gestion de projets

Missions principales :

• Gestion et maintien en condition opérationnelle de l'infrastructure de sécurité antivirus (mises à jour, évolutions)

• Qualification et mise en œuvre des produits de sécurité

• Maintien des documents de référence liés à l'activité (dossier d'architecture, dossier d'exploitation, etc.)

• Gestion de la relation avec l'éditeur

• Suivi, audit et contrôle de la conformité des systèmes supervisés

• Participation à la conception d'architectures et d'infrastructure

• Contribution aux projets de sécurité antimalware

Compétences requises :

• Capacité d'analyse des menaces : connaissance malware + réponse à incident

• Capacité à prévenir par l'ajout de nouvelles protections sur les endpoints, les proxys ou les passerelles de messageries

• Capacité de remédier : création de plan de remédiation en cas d'audit et suivi