Trouvez votre prochaine offre d’emploi ou de mission freelance Bash

Contexte de la mission la Direction de la Maîtrise des Risques SI est la garante de l'identification et du déploiement des bonnes pratiques en matière de sécurité SI (incluant l'exploitation des outils de cybersécurité, la gestion des identités et des accès, la détection des incidents de sécurité, …), ainsi que de la mise en place des outils de contrôle. Vous serez rattaché à l'équipe « Prévention », équipe à part entière du Centre de sécurité Opérationnelle (CSO), pour contribuer à la mise en oeuvre, l'évolution, et l'exploitation quotidienne des outils de cybersécurité. Notamment : Déployer et opérer les AV/EDR et Scanner de vulnérabilités Assurer le MCO de ces outils de sécurité Produire les reporting liés à la gestion des EDR/AV et à la gestion des vulnérabilités Assurer une veille technologique en matière de méthodes et outils de sécurité Contribuer au traitement des incidents de sécurité Assurer l'interfaçage avec le support éditeur pour le traitement des incidents et des évolutions Définir et implémenter les politiques de scan de vulnérabilités Comprendre les enjeux et contextualisation des données Déployer le service de gestion des vulnérabilités et l'implémenter techniquement Gérer les assets Gérer les scans (Actif, passif, WAS, AWS, AZURE, Authentifié ou non) Gérer les rapports d'analyse (Dashboard, Reports) Structurer l'ordre de correction Apporter un support aux clients à la prévention et à la remédiation Exercer une veille technologique pour anticiper les risques et les menaces Analyser les menaces et les risques dans le contexte Apporter un appui méthodologique dans les standards actuels de sécurité et qualité Faire de l'amélioration continue des processus Assurer la qualité des livraisons de service Reporter auprès du responsable du service et des clients du service Rédiger les alertes et incidents de sécurité (tickets ; Jira, ServiceNow) et de rapports d'analyse. Techniques : Bonne connaissance des EDR/AV (expérience sur un projet de déploiement d'une technologie leader souhaitable) Bonne connaissance des outils de gestion des vulnérabilités Bonne connaissance des infrastructures SI globalement Bonne connaissance des projets applicatifs Bonne connaissance des pratiques SAFE Objectifs et livrables Apporter un support aux clients internes et projets sur les sujets sécurité des infrastructures ( Onpromise et Cloud) : Assurer un support et une expertise technique sur le choix des contrôles de sécurité adaptés aux besoins BGPN et conformes aux politiques et directives sécurité du Groupe La Poste Anticiper les besoins des clients et les évolutions de la plateforme. Apporter l'expertise technique afin de réaliser le déploiement/Accompagner de l'EDR (Tehtris) et l'AV (Trellix) sur l'ensemble du parc serveurs BGPN Apporter l'expertise technique afin de réaliser qualifier les alertes de vulnérabilités et apporter l'assistance à l'analyse pour l'ensemble du parc serveurs BGPN Accompagnement aux projets Listes technologiques : McAfee/Trellix, Eset, Kaspersky, Sophos, Cylance, Sentinel One, Carbon Black, Tehtris… Qualys, Dynatrace App-Sec, Tenable, CyberWatch, Bitsight, Dependcy Track… Fortinet, Palo-Alto, Stormshield, Mikrotik… Nessus, Cyberwatch, Armis, Rapid7… Linux (Redhat, CentOS, Debian, Windows) VMware VCD, KVM, OVirt, NSX-T, AWS (déploiement, services, tarification) Scripting/Développement (bash, perl, python, java) Supervision (Nagios, ServiceNav, Zabbix, Cloud-watch) Outils de ticketing (ServiceNow, Jira) Compétences demandéesCompétencesNiveau de compétence Bonne connaissance des infrastructures SI globalement Confirmé Bonne connaissance des outils de gestion des vulnérabilités Confirmé Bonne connaissance des EDR/AV (expérience sur un projet de déploiement d'une technologie leader souhaitable) Confirmé

Dans un environnement industriel fortement réglementé et soumis à des exigences élevées en matière de sûreté et de qualité, vous rejoindrez une équipe en charge des processus, méthodes et outils d'ingénierie au sein d'un environnement DevOps. Vous accompagnerez les équipes d'ingénierie dans la transformation de leurs produits, pratiques et outils afin de les aligner avec de nouveaux processus, méthodes et standards d'industrialisation. Vous contribuerez notamment au déploiement, à l'administration et à l'amélioration continue de la chaîne d'outillage d'ingénierie, ainsi qu'au développement des capacités CI/CD, d'automatisation et de gestion de plateformes. · Accompagner les équipes produit et ingénierie dans l'adoption des nouveaux processus, méthodes et outils définis dans le cadre de la transformation des pratiques de développement. · Participer au déploiement, à la configuration, à l'administration et à l'évolution de la chaîne d'outillage d'ingénierie, notamment au travers de référentiels de documentation-as-code, de templates, de workflows automatisés et des outils associés. · Concevoir, maintenir et faire évoluer les pipelines CI/CD, les contrôles qualité, les mécanismes d'automatisation des builds, les processus de packaging ainsi que les dispositifs nécessaires à la gestion des releases. · Accompagner la transformation des produits et référentiels existants afin d'aligner les pratiques de développement, de vérification, de gestion de configuration et de documentation avec le nouveau framework de processus et d'outillage. · Administrer et assurer le support des chaînes d'outillage SDLC et DevOps, notamment les gestionnaires de code source, plateformes CI/CD, solutions de gestion des artefacts, outils de qualité logicielle, plateformes de conteneurisation ainsi que les solutions de logging et d'observabilité. · Apporter un accompagnement opérationnel aux équipes à travers du support technique, du coaching et de la documentation afin de faciliter l'adoption des nouveaux outils et des procédures associées. · Garantir la fiabilité, la sécurité, la gestion des accès, les sauvegardes, la traçabilité et la protection des données des plateformes et services administrés. · Rédiger et maintenir la documentation technique, les procédures d'exploitation, les guides opérationnels, les dossiers de configuration et les runbooks associés aux plateformes et services d'automatisation. · À l'issue de la phase de transformation, intervenir sur différents projets nécessitant une expertise DevOps, notamment sur les sujets CI/CD, automatisation, infrastructure, administration de plateformes et support opérationnel. · Stack technique (liste non exhaustive) : Ansible, Git, Scripting (Bash, Powershell), Jenkins, Kubernetes, Docker, Maven, Java, Groovy, Spring Boot, PostgreSQL, Multi-Cloud (AWS, Azure, GCP), Linux, Windows, Architecture SOA, Terraform

Nous recherchons un consultant IAM pour accompagner notre client : Afin de mener à bien cette mission, notre client souhaite préciser le niveau d'expertise nécessaire dans les domaines suivants : •Une solide maîtrise des solutions IAM d'entreprise. •Une expérience de déploiement et d'intégration de solutions IAM complexes. •Une bonne connaissance des protocoles SAML, OAuth2, OpenID Connect et LDAP. Une expertise sur Active Directory, Entra ID et les environnements hybrides. •Des compétences en automatisation (PowerShell, Python, API REST, Perl, Bash, Aix, Linux). •Une connaissance des solutions PAM (CyberArk, Delinea…). •Une maîtrise des exigences de cybersécurité, de gouvernance des identités (IGA) et des référentiels ISO 27001, NIST et ANSSI. •Une capacité à définir des architectures, accompagner les projets, piloter les intégrations techniques et assurer un rôle d'expertise auprès des équipes sécurité, infrastructure et applicatives. Sous la responsabilité du responsable de service et le support d'un référent interne expert le candidat aura en charge la gestion des activités suivantes (En conformité avec les règles d'exploitation et de sécurité client). Gestion globale d'exploitation du périmètre IAM : •Gestion des incidents et des changements •Maintien en Condition opérationnelles et de Sécurité (Patching) •Contribution à la mise à jour et au maintien du catalogue des services IAM •Reporting et du suivi d'activité global de son périmètre •Respect des normes et exigences de sécurité des systèmes d'informations •Respect des process •Réalisation et mise à jour des documentations d'exploitation •Rétro Ingénierie de l'environnement IAM actuel •Recenser les règles actuels de IAM SAE En complément, il participera à l'accompagnement technique d'intégration des environnements IAM pour les projets (BUILD) •Définition d'architecture des environnements IAM pour les projet applicatifs (accompagnement des architectes sur les spécifications et exigences techniques de dimensionnement, disponibilité, et de performance •Accompagnement à l'intégration des environnements IAM des solutions applicatives •Elaboration des référentiels techniques IAM (Dossier d'architecture technique détaillés, Dossier de mise en exploitation)