Mission freelance Ingénieur en Sécurité Réseau (h/f)

Contexte de la mission : Au sein du Group Digital & IT, les équipes réseau du CTO fournissent des services critiques de réseau/télécommunication pour le groupe, y compris, mais sans s'y limiter, VPN, WAN, WIFI & LAN, plateformes de navigation Internet, DNS, DHCP, IPAM, pare-feu, etc. En tant qu'ingénieur en sécurité réseau, vous soutenez la cybersécurité des services et des plateformes fournies par les équipes réseau du CTO. Sous la responsabilité de l'agent de sécurité réseau, vous soutenez la mise en œuvre de la stratégie de cybersécurité, des opérations et de la conformité dans votre périmètre (en alignement avec la stratégie informatique et commerciale du groupe).

Objectifs et livrables :

1. Construire la sécurité des services réseau :

   • Contribuer à mettre en œuvre la stratégie réseau basée sur les risques, le paysage de menaces, l'évolution technologique et la stratégie informatique du groupe;

   • Contribuer à définir et communiquer les politiques/normes de sécurité réseau et assurer leur compréhension;

   • Soutenir les équipes réseau dans la mise en œuvre de la sécurité dans la gestion de projets et des risques;

   • Contribuer à mettre en œuvre la gouvernance de la sécurité réseau;

   • Veille sécuritaire sur les vulnérabilités et les tendances concernant les technologies réseau en coordination avec l'équipe SOC CTI et les équipes opérationnelles;

2. Soutenir l'amélioration continue de la sécurité du périmètre réseau du CTO :

   • Élever le niveau de sécurité général des parties prenantes du réseau grâce à des sensibilisations et des formations;

   • Construire et déployer des contrôles de sécurité réseau;

   • Soutenir les agents de sécurité locaux et le CISO Business sur des sujets réseau;

   • Effectuer des analyses de risques sur l'infrastructure applicative et réseau;

3. Livrer l'opération de sécurité pour les services et plateformes réseau :

   • Assurer la gestion de la sécurité dans les activités RUN (IAM, vulnérabilité, exception de sécurité, ouverture de flux, etc.);

   • Fournir une conformité continue en matière de sécurité (tour de contrôle) et des rapports périodiques;

   • Orienter la mise en œuvre de plans d'amélioration continue et de remédiation;

   • Assurer la gestion des incidents de cybersécurité sur son périmètre et contribuer à la résolution des incidents majeurs ou des crises;

Compétences demandées :

• Analyse de risques : Confirmé

• Sécurité réseau : Confirmé

• Connaissances informatiques globales : Avancé

• Cybersécurité : Confirmé

• Pare-feu : Confirmé

• LAN et Wifi : Avancé