Trouvez votre prochaine offre d’emploi ou de mission freelance Bash

Contexte de la mission la Direction de la Maîtrise des Risques SI est la garante de l'identification et du déploiement des bonnes pratiques en matière de sécurité SI (incluant l'exploitation des outils de cybersécurité, la gestion des identités et des accès, la détection des incidents de sécurité, …), ainsi que de la mise en place des outils de contrôle. Vous serez rattaché à l'équipe « Prévention », équipe à part entière du Centre de sécurité Opérationnelle (CSO), pour contribuer à la mise en oeuvre, l'évolution, et l'exploitation quotidienne des outils de cybersécurité. Notamment : Déployer et opérer les AV/EDR et Scanner de vulnérabilités Assurer le MCO de ces outils de sécurité Produire les reporting liés à la gestion des EDR/AV et à la gestion des vulnérabilités Assurer une veille technologique en matière de méthodes et outils de sécurité Contribuer au traitement des incidents de sécurité Assurer l'interfaçage avec le support éditeur pour le traitement des incidents et des évolutions Définir et implémenter les politiques de scan de vulnérabilités Comprendre les enjeux et contextualisation des données Déployer le service de gestion des vulnérabilités et l'implémenter techniquement Gérer les assets Gérer les scans (Actif, passif, WAS, AWS, AZURE, Authentifié ou non) Gérer les rapports d'analyse (Dashboard, Reports) Structurer l'ordre de correction Apporter un support aux clients à la prévention et à la remédiation Exercer une veille technologique pour anticiper les risques et les menaces Analyser les menaces et les risques dans le contexte Apporter un appui méthodologique dans les standards actuels de sécurité et qualité Faire de l'amélioration continue des processus Assurer la qualité des livraisons de service Reporter auprès du responsable du service et des clients du service Rédiger les alertes et incidents de sécurité (tickets ; Jira, ServiceNow) et de rapports d'analyse. Techniques : Bonne connaissance des EDR/AV (expérience sur un projet de déploiement d'une technologie leader souhaitable) Bonne connaissance des outils de gestion des vulnérabilités Bonne connaissance des infrastructures SI globalement Bonne connaissance des projets applicatifs Bonne connaissance des pratiques SAFE Objectifs et livrables Apporter un support aux clients internes et projets sur les sujets sécurité des infrastructures ( Onpromise et Cloud) : Assurer un support et une expertise technique sur le choix des contrôles de sécurité adaptés aux besoins BGPN et conformes aux politiques et directives sécurité du Groupe La Poste Anticiper les besoins des clients et les évolutions de la plateforme. Apporter l'expertise technique afin de réaliser le déploiement/Accompagner de l'EDR (Tehtris) et l'AV (Trellix) sur l'ensemble du parc serveurs BGPN Apporter l'expertise technique afin de réaliser qualifier les alertes de vulnérabilités et apporter l'assistance à l'analyse pour l'ensemble du parc serveurs BGPN Accompagnement aux projets Listes technologiques : McAfee/Trellix, Eset, Kaspersky, Sophos, Cylance, Sentinel One, Carbon Black, Tehtris… Qualys, Dynatrace App-Sec, Tenable, CyberWatch, Bitsight, Dependcy Track… Fortinet, Palo-Alto, Stormshield, Mikrotik… Nessus, Cyberwatch, Armis, Rapid7… Linux (Redhat, CentOS, Debian, Windows) VMware VCD, KVM, OVirt, NSX-T, AWS (déploiement, services, tarification) Scripting/Développement (bash, perl, python, java) Supervision (Nagios, ServiceNav, Zabbix, Cloud-watch) Outils de ticketing (ServiceNow, Jira) Compétences demandéesCompétencesNiveau de compétence Bonne connaissance des infrastructures SI globalement Confirmé Bonne connaissance des outils de gestion des vulnérabilités Confirmé Bonne connaissance des EDR/AV (expérience sur un projet de déploiement d'une technologie leader souhaitable) Confirmé

Nous recherchons, pour l'un de nos clients du secteur de l'administration publique, un Ingénieur Réseaux. Contexte de la mission Dans le cadre d'un projet mené au sein d'un environnement sensible et hautement sécurisé, nous recherchons un Ingénieur Réseaux expérimenté pour intervenir sur un site situé à proximité de Bordeaux. La mission nécessite une présence à 100 % sur site. Aucun télétravail n'est possible. Ce poste nécessite d'être éligible à une habilitation défense délivrée par les autorités françaises Vos missions Vous interviendrez notamment sur les activités suivantes : Concevoir, administrer et faire évoluer les infrastructures réseau ; Configurer et maintenir les équipements de niveau 2 et de niveau 3 ; Administrer les solutions de sécurité et les pare-feu ; Diagnostiquer et résoudre les incidents réseau ; Analyser les flux et les trames réseau ; Participer aux audits réseau et aux actions de sécurisation; Automatiser certaines tâches d'administration grâce au scripting ; Produire et maintenir la documentation technique. Compétences techniques recherchées Réseaux de niveau 2 STP, MRP, Turbo Ring, Turbo Chain, HRP, 802.1Q, ARP, DLDP, TCP/UDP, Multicast, LACP, LLDP, CDP, MAD, IRF, Trunk, MACsec, MAB, Port Security, DHCP Snooping et 802.3x. Réseaux de niveau 3 VRF, OSPF, BGP, IGMP, routage statique, VRRP, TCP/IP, IPv4/IPv6, IPsec et MPLS. Sécurité et authentification Administration de pare-feu : OpenBSD, Fortinet, Stormshield et Juniper ; Maîtrise de TACACS+, 802.1X, AAA, EAP-MSCHAPv2 et EAP-TLS ; Connaissance des mécanismes de spoofing ; Réalisation d'audits réseau. Outils, systèmes et langages Analyse de trames : Wireshark, TShark et TCPDump ; Scripting et développement : Python, Bash et C# ; Bonnes connaissances des systèmes Windows et Linux. Ce poste nécessite d'être éligible à une habilitation défense délivrée par les autorités françaises