Notre client dans le secteur Banque et finance recherche un/une Ingénierie Sécurité CCXP H/F
Description de la mission :
CONTEXTE DE LA MISSION
Au sein de l'équipe du CSO (Chief Security Officer) en charge du pilotage des sujets de sécurité opérationnelle du pôle Cloud & Compute Experience (CCXP), vous intégrerez la Squad Outils OCN (Open Cloud Natif). Le pôle CCXP a en charge les infrastructures hébergeant les applications clientes et couvre un périmètre technologique large incluant les OS Unix/Linux/Windows/zOS, infrastructures, bases de données, stockage, sauvegarde, DevOps, VMWare/Kubernetes, ordonnancement, transferts, etc...
MISSION PRINCIPALE
Vous aurez la charge d?implémenter et d?administrer la sécurité des environnements technologiques du pôle CCXP, principalement les outils de sécurité EDR, FIM, CNAPP, etc?
Votre mission s'inscrit dans une démarche d'amélioration continue de la posture de sécurité du Groupe Crédit Agricole, notamment sur les outils de protection anti-malware. Vous serez amené à collaborer avec le SOC sur le traitement des risques détectés pour les outils anti-malware et à développer les moyens nécessaires à la protection du pôle CCXP.
P
Profil candidat:
Formation et expérience
Vous justifiez d'une expérience confirmée de 5 ans minimum dans le domaine de la sécurité opérationnelle, idéalement avec une orientation Sec-Ops et des expériences avérées en gestion des outils EDR et CNAPP. Une connaissance des exigences du secteur bancaire en matière de sécurité et de conformité constitue un atout apprécié.
ENVIRONNEMENT TECHNIQUE
Systèmes et infrastructures : Linux, Windows, Aix, Solaris
Conteneurisation et orchestration : Kubernetes, environnements DEVOPS
Outils d'automatisation : Ansible
Outils de sécurité : EDR (Harfang Lab recherché), CNAPP (Sysdig recherché), FIM
Compétences techniques indispensables
Très bonne connaissance des OS Linux/Unix/Windows ainsi que de Kubernetes avec une bonne compréhension des architectures cloud et hybrides
Connaissance pratique d'Ansible et des outils DevOps permettant l'automatisation des processus de sécurisation et de remédiation.
Très bonnes connaissances des outils EDR. Une expérience de l?EDR Harfang Lab est un atout indéniable.
Très bonnes connaissances des outils de FIM. Une expérience de WAZUH est un atout indéniable.
Capacité à élaborer et maintenir des tableaux de bord de pilotage de la sécurité avec différentes solutions de visualisation.
Compétences linguistiques
Anglais professionnel requis, à l'écrit comme à l'oral, pour interagir efficacement avec le centre de service basé en Inde et les éditeurs internationaux.
Compétences comportementales (soft skills)
Autonomie , rigueur, communication, sens de l'écoute, esprit d'équipe, orientation,
Compétences / Qualités indispensables :
OS Linux/Unix/Windows, Kubernetes, EDR
Informations concernant le télétravail :
Oui ? 2 jours/semaine