Ingénieur SecOps

Description du poste

Notre client dans le secteur Banque et finance recherche un Ingénierie Sécurité CCXP H/F

CONTEXTE DE LA MISSION

Au sein de l'équipe du CSO (Chief Security Officer) en charge du pilotage des sujets de sécurité opérationnelle du pôle Cloud & Compute Experience (CCXP), vous intégrerez la Squad Outils OCN (Open Cloud Natif). Le pôle CCXP a en charge les infrastructures hébergeant les applications clientes et couvre un périmètre technologique large incluant les OS Unix/Linux/Windows/zOS, infrastructures, bases de données, stockage, sauvegarde, DevOps, VMWare/Kubernetes, ordonnancement, transferts, etc...

MISSION PRINCIPALE

Vous aurez la charge d’implémenter et d’administrer la sécurité des environnements technologiques du pôle CCXP, principalement les outils de sécurité EDR, FIM, CNAPP, etc…

Votre mission s'inscrit dans une démarche d'amélioration continue de la posture de sécurité du Groupe Crédit Agricole, notamment sur les outils de protection anti-malware. Vous serez amené à collaborer avec le SOC sur le traitement des risques détectés pour les outils anti-malware et à développer les moyens nécessaires à la protection du pôle CCXP.

PROFIL RECHERCHÉ

Formation et expérience

Vous justifiez d'une expérience confirmée de 5 ans minimum dans le domaine de la sécurité opérationnelle, idéalement avec une orientation Sec-Ops et des expériences avérées en gestion des outils EDR et CNAPP. Une connaissance des exigences du secteur bancaire en matière de sécurité et de conformité constitue un atout apprécié.

ENVIRONNEMENT TECHNIQUE

Systèmes et infrastructures : Linux, Windows, Aix, Solaris

Conteneurisation et orchestration : Kubernetes, environnements DEVOPS

Outils d'automatisation : Ansible

Outils de sécurité : EDR (Harfang Lab recherché), CNAPP (Sysdig recherché), FIM

Compétences techniques indispensables

Très bonne connaissance des OS Linux/Unix/Windows ainsi que de Kubernetes avec une bonne compréhension des architectures cloud et hybrides

Connaissance pratique d'Ansible et des outils DevOps permettant l'automatisation des processus de sécurisation et de remédiation.

Très bonnes connaissances des outils EDR. Une expérience de l’EDR Harfang Lab est un atout indéniable.

Très bonnes connaissances des outils de FIM. Une expérience de WAZUH est un atout indéniable.

Capacité à élaborer et maintenir des tableaux de bord de pilotage de la sécurité avec différentes solutions de visualisation.

Compétences linguistiques

Anglais professionnel requis, à l'écrit comme à l'oral, pour interagir efficacement avec le centre de service basé en Inde et les éditeurs internationaux.

Compétences comportementales (soft skills)

Autonomie , rigueur, communication, sens de l'écoute, esprit d'équipe