Ingénieur Infrastructure Cybersécurité - Freelance (H/F)

Ingénieur Infrastructure Cybersécurité - Freelance (H/F)

Missions

• Déployer et exploiter les solutions de sécurité.
• Administrer les solutions EDR, Antivirus et de gestion des vulnérabilités.
• Assurer le maintien en conditions opérationnelles (MCO) des solutions de sécurité.
• Accompagner le déploiement des solutions EDR/AV sur le parc serveurs.
• Assurer l'interface avec les éditeurs et les équipes support lors d'incidents ou d'évolutions.
• Garantir la qualité et la continuité des services de sécurité.
• Gérer les vulnérabilités.
• Définir et mettre en œuvre les politiques de scans de vulnérabilités.
• Administrer les assets et les campagnes de scan.
• Gérer différents types de scans (actifs, passifs, WAS, Cloud, authentifiés ou non).
• Analyser et qualifier les vulnérabilités.
• Produire les dashboards et rapports d'analyse.
• Prioriser les actions de correction et accompagner les équipes dans la remédiation.
• Apporter un support aux équipes clientes sur les problématiques de vulnérabilités.
• Contribuer au traitement et à l'analyse des incidents de sécurité.
• Analyser les menaces et les risques selon le contexte.
• Assurer une veille technologique sur les menaces et solutions de sécurité.
• Contribuer à l'amélioration continue des processus et pratiques de sécurité.
• Participer aux projets d'évolution des infrastructures et des solutions de cybersécurité.
• Apporter un appui méthodologique sur les standards de sécurité et de qualité.
• Produire les reportings liés aux EDR/AV et à la gestion des vulnérabilités.
• Rédiger les tickets d'incidents et alertes de sécurité.
• Réaliser les rapports d'analyse et assurer le reporting auprès du responsable et des clients internes.
• Utiliser les outils de ticketing et de suivi tels que ServiceNow et Jira.

Profil

• 5 ans d'expérience significative en cybersécurité des infrastructures.
• Bonne maîtrise des solutions EDR / Antivirus, idéalement sur des projets de déploiement à grande échelle.
• Solide expérience en gestion des vulnérabilités et analyse des résultats de scans.
• Bonne compréhension des infrastructures SI On-Premise et Cloud.
• Expérience dans des environnements projets et applicatifs.
• Connaissance des pratiques SAFe.
• Capacité à intervenir sur des sujets techniques tout en accompagnant les équipes clientes.

Atouts

• Connaissance des outils EDR / Antivirus: Tehtris, Trellix/McAfee, ESET, Kaspersky, Sophos, Cylance, SentinelOne, Carbon Black.
• Connaissance des outils Vulnérabilités / sécurité applicative: Qualys, Tenable, Nessus, Rapid7, Cyberwatch, Armis, Bitsight, Dependency-Track, Dynatrace AppSec.
• Connaissance des infrastructures / réseau: Fortinet, Palo Alto, Stormshield, Mikrotik.
• Connaissance des systèmes / virtualisation / Cloud: Linux (Red Hat, CentOS, Debian), Windows, VMware VCD, KVM, oVirt, NSX-T, AWS, Azure.
• Compétences en scripting: Bash, Perl, Python, Java.
• Connaissance des outils de supervision: Nagios, ServiceNav, Zabbix, CloudWatch.