RSSI Responsable Cybersécurité, CDI ou freelance 36 mois de projet, IDF Hybride 2 jours de télé travail Excellente opportunité pour un(e) RSSI confirmé(e) de rejoindre un client final français à dimension international sur un vaste périmètre d'action et à forte visibilité. Vous interviendrez au sein d'une filiale, en lien direct avec le RSSI Groupe, dans un environnement complexe, réglementé et mêlant enjeux IT, réseaux et télécommunications. 💡 Vos responsabilités : • Décliner la stratégie cybersécurité Groupe au sein de la filiale et construire la feuille de route SSI. • Mettre en place et piloter la gouvernance sécurité : politiques, standards, indicateurs, reporting et comités. • Piloter les analyses de risques, les plans de remédiation et les sujets de conformité. • Accompagner les projets IT, réseaux et télécoms avec une approche security by design. • Superviser les sujets SOC, EDR et la relation avec les équipes ou prestataires de sécurité externes. • Contribuer au renforcement de la détection, de la réponse à incident et de la résilience du SI. • Coordonner les projets de sécurisation et les différentes parties prenantes techniques et métiers. • Assurer une communication claire et régulière auprès du RSSI Groupe et des directions locales.
MISSION PRINCIPALE Avoir la charge d'implémenter et d'administrer la sécurité des environnements technologiques du pôle CCXP, principalement les outils de sécurité EDR, FIM, CNAPP, etc… La mission s'inscrit dans une démarche d'amélioration continue de la posture de sécurité du client, notamment sur les outils de protection anti-malware. Amener à collaborer avec le SOC sur le traitement des risques détectés pour les outils anti-malware et à développer les moyens nécessaires à la protection du pôle CCXP. Formation et expérience Justifier d'une expérience junior de 2 ans minimum dans le domaine de la sécurité opérationnelle, idéalement avec une orientation Sec-Ops et des expériences avérées en gestion des outils EDR et CNAPP. Une connaissance des exigences du secteur bancaire en matière de sécurité et de conformité constitue un atout apprécié. ENVIRONNEMENT TECHNIQUE Systèmes et infrastructures : Linux, Windows, Aix, Solaris Conteneurisation et orchestration : Kubernetes, environnements DEVOPS Outils d'automatisation : Ansible Outils de sécurité : EDR (Harfang Lab recherché), CNAPP (Sysdig recherché), FIM Compétences techniques indispensables Très bonne connaissance des OS Linux/Unix/Windows ainsi que de Kubernetes avec une bonne compréhension des architectures cloud et hybrides Connaissance pratique d'Ansible et des outils DevOps permettant l'automatisation des processus de sécurisation et de remédiation. Très bonnes connaissances des outils EDR. Une expérience de l'EDR Harfang Lab est un atout indéniable. Très bonnes connaissances des outils de FIM. Une expérience de WAZUH est un atout indéniable. Capacité à élaborer et maintenir des tableaux de bord de pilotage de la sécurité avec différentes solutions de visualisation.
L'entreprise renforce la sécurité et la résilience opérationnelle de ses plateformes cloud en étendant les capacités d'observabilité de Dynatrace vers une solution complète de sécurité et de protection des environnements d'exécution (runtime). Nous recherchons un(e) Site Reliability Engineer (SRE) pour piloter la mise en œuvre de Dynatrace Runtime Vulnerability Analytics (RVA) ainsi que d'autres modules de sécurité Dynatrace au sein de nos environnements AWS et Azure. Vous serez responsable de la conception, du déploiement et de l'industrialisation des capacités de supervision, de détection et de gestion des vulnérabilités, afin d'offrir aux équipes d'ingénierie et de sécurité une visibilité en temps réel sur les risques liés aux applications et aux infrastructures. PRINCIPALES RESPONSABILITÉSConcevoir et mettre en œuvre Dynatrace Runtime Vulnerability Analytics (RVA) sur des workloads conteneurisés et non conteneurisés, afin de permettre une détection continue des vulnérabilités en environnement d'exécution. Déployer les différentes capacités de sécurité Dynatrace (Application Security, Attack Detection, Runtime Application Protection, ainsi que les modules associés), conformément à l'architecture de sécurité et aux exigences de conformité de l'entreprise. Déployer et administrer Dynatrace OneAgent et ActiveGate dans les environnements AWS et Azure, en garantissant une observabilité full-stack des applications, des hôtes et des services. Intégrer les capacités de supervision et les signaux de sécurité Dynatrace avec les services AWS, notamment EC2 et Elastic Beanstalk. Intégrer les capacités de supervision et les signaux de sécurité Dynatrace avec les services Azure PaaS, notamment Logic Apps, Function Apps et Web Apps. Définir et maintenir les Management Zones, les stratégies de tagging et les politiques d'accès Dynatrace, en cohérence avec les principes de gouvernance cloud et le modèle RBAC de l'entreprise. Concevoir et mettre en œuvre des pipelines de déploiement automatisés (Infrastructure as Code) pour le déploiement, la configuration et la gestion du cycle de vie des agents Dynatrace sur AWS et Azure. Configurer les mécanismes d'alerting, de détection des problèmes et les tableaux de bord afin de soutenir les activités SRE et de sécurité, et alimenter les outils SIEM/SOAR avec les signaux pertinents. Collaborer avec les équipes applicatives, les équipes Cloud Platform et les équipes de sécurité afin d'analyser et de prioriser les vulnérabilités identifiées par Dynatrace RVA, puis de piloter leur remédiation jusqu'à leur résolution complète. Contribuer aux pratiques d'ingénierie de la fiabilité — notamment les SLO/SLI, la gestion des incidents et les post-mortems — pour les plateformes couvertes par Dynatrace. Maintenir la documentation technique, les runbooks et les supports de partage de connaissances relatifs aux outils de sécurité Dynatrace et à leurs intégrations. Assurer une veille sur la roadmap produit de Dynatrace et évaluer les nouvelles fonctionnalités de sécurité et d'observabilité afin d'identifier celles pouvant être adoptées par l'entreprise.
