Les missions sont les suivantes :Piloter la qualité de service délivrée aux clients sur des périmètres cybersécurité : suivi des engagements, coordination des actions et respect des niveaux de service. Assurer l'interface entre les équipes techniques, les clients et les différents interlocuteurs internes afin de garantir la bonne exécution des prestations. Suivre les incidents, demandes, changements et plans d'action liés à la sécurité des systèmes d'information. Participer aux comités opérationnels et comités de pilotage, préparer les supports de suivi et présenter les indicateurs de performance et de sécurité. Contribuer à l'amélioration continue des services cybersécurité : processus, reporting, documentation, gestion des risques et communication client. Accompagner les clients dans le suivi de leurs dispositifs de sécurité : vulnérabilités, sensibilisation, conformité, supervision, plans de remédiation et bonnes pratiques. Coordonner les équipes techniques cybersécurité sans nécessairement intervenir en production au quotidien, tout en conservant une bonne compréhension des sujets traités. Identifier les irritants clients, anticiper les risques de dérive et proposer des actions correctives adaptées. Assurer une veille régulière sur les enjeux cybersécurité, les bonnes pratiques ITIL, la gouvernance SSI et l'évolution des menaces.
Nous recherchons un architecte / expert réseau pour l'un de nos cleints. Voici les missions ! assurer le MCO et le MCS des équipements et systèmes sous la responsabilité de la section ; assurer le support technique de niveaux N2/N3 et, le cas échéant, escalader les incidents vers le support constructeur ; assurer l'interface technique avec les fournisseurs ; déployer les nouveaux projets réseaux et sécurité au sein des datacenters nationaux ; gérer le parc de licences logicielles ainsi que les numéros de série des matériels, en coordination avec les architectes ; installer et qualifier les nouvelles versions logicielles et matérielles ; coordonner et piloter les interventions techniques planifiées en heures ouvrées (HO) et non ouvrées (HNO) ; contribuer à la réalisation d'outils d'automatisation ; contribuer à la définition des règles d'interconnexion entre les différents domaines du SI ; exploiter les outils de gestion des performances, optimiser les infrastructures et renseigner les tableaux de bord ; industrialiser les processus et assurer leur documentation ; gérer les alertes SSI et mettre en œuvre les actions de remédiation concernant les équipements réseaux et sécurité ; veiller au respect des procédures en matière de SSI ; assurer une veille technologique et être force de proposition en matière d'amélioration ; participer aux astreintes opérationnelles en heures non ouvrées. les technologies réseaux et sécurité ; les technologies de pare-feu réseau et applicatif; les équipements Anti-DDoS ; les répartiteurs de charge (Load Balancers) ; les WAF, dans des environnements physiques et virtuels. Une bonne connaissance des techniques d'attaque, des attaques par déni de service ainsi que des risques informatiques est également attendue. Les experts devront disposer d'une expertise technique leur permettant notamment d'assurer : un support N2/N3 sur les pare-feu : filtrage, VPN, Anti-DDoS (Fortinet, Palo Alto, Stormshield, Check Point) ; un support N2/N3 sur les Load Balancers (A10, F5) ; un support N2/N3 sur les WAF (UBIKA, RPA) ; un support N2/N3 sur les équipements Anti-DDoS (Corero).
Expert Cyber - Junior à Lyon chez CATS Tâches '1. Réalisation d'actions Build to Run et de mini-projets cybersécurité • Identifier et proposer des améliorations concrètes pour renforcer l'efficacité et la fiabilité du run Cyber • Cadrer et conduire des actions de Build de taille limitée, de l'analyse du besoin jusqu'à la mise en service et au transfert vers le run • Concevoir ou faire évoluer des processus, modes opératoires, contrôles, indicateurs et outils de suivi • Automatiser ou simplifier les tâches récurrentes lorsque cela est pertinent • Coordonner les contributeurs, suivre les actions, les échéances et les points de blocage • S'assurer que les solutions mises en place sont exploitables, documentées et maintenables par l'équipe 2. Processus, documentation et industrialisation • Formaliser et maintenir les procédures, référentiels, matrices de décision et supports opérationnels • Fiabiliser la traçabilité des décisions et des actions réalisées • Contribuer à l'harmonisation des pratiques et à l'amélioration continue de l'activité • Préparer le passage en run des nouvelles activités et accompagner leur appropriation par l'équipe 3. Soutien PONCTUEL au Guichet SSI et VSE • Prendre en charge des demandes de cybersécurité opérationnelle • Analyser des demandes d'habilitations sensibles, d'exceptions de sécurité, de tests d'intrusion ou d'ouvertures de flux • Apporter une réponse claire, argumentée et conforme aux règles et référentiels de sécurité • Participer ponctuellement au traitement d'alertes ou d'incidents selon les priorités de l'équipe Contexte Prestation de cybersécurité au sein d'une équipe en charge de la sécurité opérationnelle de CATS et des Caisses Régionales. La mission est principalement orientée Build to Run : concevoir et réaliser des actions ciblées, des mini-projets et des améliorations permettant de renforcer, fiabiliser, simplifier et industrialiser les activités de sécurité opérationnelle. Le consultant intervient notamment sur des sujets en lien avec la mise en place des processus, contrôles, indicateurs, l'outillage et la documentation. En complément, selon les besoins de l'équipe, il doit être en capacité d'apporter un soutien ponctuel aux activités du Guichet SSI et VSE. Attendu Ce poste nécessite une expérience en cybersécurité , avec une pratique démontrée du traitement des demandes (habilitations, flux réseau, exceptions aux politiques) et une polyvalence, afin de traiter différents sujets en simultané 1. Actions Build to Run et mini-projets de cybersécurité : 70 % 2. Processus, documentation et industrialisation : 15 % 3. Soutien ponctuel au Guichet SSI et VSE : 15 % Capacité de synthèse, Capacité à cadrer des sujets Expérience opérationnelle en cybersécurité et capacité à conduire des actions Build to Run Connaissance des environnements IT et réseau avec une vision sécurité (flux, pare-feu, DMZ, habilitations) Capacité à formaliser des processus, produire des indicateurs et contribuer à l'automatisation des activités
Gouvernance, gestion des risques et conformité (GRC)
PCI DSS
+1
KEONI CONSULTING
Contexte Dans le cadre de ses activités de maîtrise des risques, la Direction Sécurité recherche un consultant expérimenté afin d'intervenir au sein de son Centre d'Opérations des Processus Transverses (OPT). Ce dispositif constitue une seconde ligne de défense et couvre notamment les risques liés à : la gouvernance et la stratégie IT ; les développements et projets IT ; la production informatique ; la cybersécurité ; les plans de secours informatiques. Le périmètre couvre de nombreuses entités et vise notamment à décliner et faire appliquer des modèles et processus de gestion des risques. Missions Définir et maintenir les processus du modèle de gestion des risques TRM. S'assurer de la bonne application de ces processus au sein des différentes entités. Identifier et évaluer les risques IT et cybersécurité, notamment leurs impacts métiers et les dispositifs de maîtrise associés. Participer à la définition des politiques et stratégies de sécurité. Contribuer au pilotage des roadmaps et plans SSI. Élaborer et/ou contribuer aux référentiels de contrôles permanents. Réaliser des contrôles permanents de niveau 2. Contribuer ou piloter des revues de sécurité. Assurer le suivi des plans de remédiation destinés à réduire les risques. Participer à des activités d'audit IT basées sur des référentiels normatifs. Accompagner, communiquer et sensibiliser les différentes parties prenantes sur les sujets SSI et risques.
