Trouvez votre prochaine offre d’emploi ou de mission freelance Pingcastle

ContexteL'ingénierie sécurité Active Directory sera intégrée à l'équipe Production Sécurité, responsable de l'exploitation des solutions de sécurité. MissionsAnalyse des résultats des audits PingCastle, élaboration et suivi des plans de remédiation associés. Contribution à la campagne de renforcement de la sécurité des AD du Groupe, en portant une attention particulière aux points suivants : Comptes non nominatifs (applicatifs) Mots de passe triviaux Processus de remédiation Traçabilité et matrice RACI Proposition et mise en place d'une gouvernance ainsi que des processus permettant de maintenir une hygiène de la sécurité des AD, notamment en assurant la gestion du cycle de vie des comptes applicatifs. Maîtrise des principes de sécurité de l'Active Directory (ESO, modèle Tiering, PingCastle, etc.). Justification d'une expérience équivalente dans le secteur de l'assurance ou de la banque (atout différenciant). Disposition de connaissances sur Power BI serait un plus. Sécurité AD et gestion des risques. Production Sécurité et interaction avec les parties prenantes du Groupe. Aptitude à la rédaction de livrables clairs (plans d'action, rapports, procédures).

La mission sera réalisée au sein du VoC de CA-GIP. CA-GIP est l'entité gérant la production informatique du groupe Crédit Agricole et la recherche et la remédiation des vulnérabilités est une de ses priorités. Le VoC utilise différentes technologies (Tenable, Wiz, PingCastle, BloodHound, CNAPP, Cloudguard, etc…) pour détecter des vulnérabilités ou des non-conformités. Le Voc est structuré autour de 3 périmètres principaux : veille & détection, contextualisation & expertise, animation & pilotage. La mission aura pour objectif de réaliser l'animation de la résolution des vulnérabilités auprès du reste de la société, mais aussi d'animer des cellules de crises opérationnelles dans un contexte complexe. Profil recherché : Senior (10yr+). Site : Guyancourt (78) possibilité Annecy (74). Minimum 3 jours de présence sur site obligatoire. Missions principales · Animation des cellules de crise opérationnelles : o Validation de l'urgence de la remédiation o Déclenchement de la cellule et identification des intervenants o Animation de la cellule et pilotage de la remédiation o Remontée des informations pour des arbitrages · Organiser l'animation des remédiations : o Préparer et réaliser les comités avec les partenaires internes pour le suivi des remédiations o Génération et suivi des indicateurs des vulnérabilités, et des remédiations o Suivi et accompagnement des équipes métiers à la remédiation o Alerte et escalade en cas de non-respect des délais de remédiations o Intégrer dans le suivi de nouveaux périmètres o Point de contact sur la gestion des vulnérabilités. o Gestion de la documentation des vulnérabilités Compétences techniques - Compréhension du fonctionnement d'un VoC : compréhension des vulnérabilités & connaissance transverse sur les systèmes (parefeu, WAF, AD, etc…). - Utilisation ELK (création de dashboard, de recherche, etc…) - Bonus : Scripting & automatisation Soft skills : - Communication opérationnelle - Communication C-level Profil - Leader - Force d'initiative - Rigueur - Communicant Divers · Des astreintes sont à prévoir (environ 1 semaine tous les deux mois) · Télétravail maximum : 2 jours par semaine · Disponibilité : ASAP Obligatoire : Mise à disposition des propositions Annecy, France Remote work

Je cherche pour un de mes clients un Ingénieur sécurité - Vulnérabilités sur Guyancourt (78) La mission sera réalisée au sein du VoC de notre client, l'entité gérant la production informatique du groupe. Le VoC utilise différentes technologies (Tenable, Wiz, PingCastle, BloodHound, CNAPP, Cloudguard, etc…) pour détecter des vulnérabilités ou des non-conformités. Le Voc est structuré autour de 3 périmètres principaux : veille & détection, contextualisation & expertise, animation & pilotage. La mission aura pour objectif de réaliser l'animation de la résolution des vulnérabilités auprès du reste de la société, mais aussi d'animer des cellules de crises opérationnelles dans un contexte complexe. Profil recherché : Senior (10yr+). Site : Guyancourt (78) . Minimum 3 jours de présence sur site obligatoire. Télétravail maximum : 2 jours par semaine Disponibilité : ASAP Missions principales Animation des cellules de crise opérationnelles : Validation de l'urgence de la remédiation Déclenchement de la cellule et identification des intervenants Animation de la cellule et pilotage de la remédiation Remontée des informations pour des arbitrages Organiser l'animation des remédiations : Préparer et réaliser les comités avec les partenaires internes pour le suivi des remédiations Génération et suivi des indicateurs des vulnérabilités, et des remédiations Suivi et accompagnement des équipes métiers à la remédiation Alerte et escalade en cas de non-respect des délais de remédiations Intégrer dans le suivi de nouveaux périmètres Point de contact sur la gestion des vulnérabilités. Gestion de la documentation des vulnérabilités Compétences techniques Compréhension du fonctionnement d'un VoC : compréhension des vulnérabilités & connaissance transverse sur les systèmes (parefeu, WAF, AD, etc…). Utilisation ELK (création de dashboard, de recherche, etc…) Bonus : Scripting & automatisation