Ingénieur Cybersécurité – Opérations de Sécurité et de Veille

Formation :

• Ingénieur ou titulaire d’un Master (Bac+5) en informatique, réseaux ou cybersécurité.

Expérience :

• Expérience professionnelle de dix (10) années au minimum dans les technologies de l'information, notamment en administration des systèmes et réseaux, incluant une expérience dans les domaines de la cybersécurité, de la sécurité des systèmes d'information ou de l'administration de solutions de sécurité.

Missions principales :

Sous l’autorité du Responsable de la Sécurité des Systèmes d’Information (RSSI), l’Ingénieur Cybersécurité – Opérations de Sécurité et de Veille est chargé notamment de :

• Assurer l’administration, la configuration, l’exploitation et l’évolution des plateformes et outils de sécurité ;

• Assurer les activités de veille, de surveillance et de détection des menaces et incidents de sécurité ;

• Participer au traitement et au suivi des incidents de sécurité ;

• Participer à l’identification, à l’analyse et au suivi des vulnérabilités ;

• Contribuer au renforcement de la sécurité des systèmes d’information à travers la mise en œuvre des mesures techniques de protection appropriées ;

• Participer aux projets relatifs à la sécurité des systèmes d’information ;

• Contribuer à l’élaboration des spécifications techniques et à l’évaluation des solutions de sécurité pour répondre aux besoins interne de l’institution ;

• Participer aux audits de sécurité et au suivi des actions correctives ;

• Participer aux actions de sensibilisation et de formation en matière de sécurité des systèmes d’information ;

• Assurer la coordination avec les équipes IT pour la mise en œuvre des actions de sécurisation.

Compétences requises :

• Bonne connaissance des architectures, systèmes, réseaux et mécanismes de sécurité des systèmes d’information ;

• Expérience avancée et confirmée dans l’intégration et l’administration des solutions de sécurité, notamment les Firewalls, IPS/IDS, WAF, etc ;

• Expérience confirmée dans la maintenance des solutions de sécurité, notamment : les opérations ouverture et suivis de tickets avec le support, update/upgrade des OS et l’application du service RMA en cas de défaillance physique des équipements ;

• Expérience confirmée dans les environnements Datacenter ;

• Bonne connaissance des systèmes Windows et Linux ;

• Bonne connaissance des technologies et équipements réseaux et de sécurité ;

• Maîtrise des concepts de sécurité des systèmes d’information et de cybersécurité ;

• Connaissance des solutions de sécurité (pare-feu, VPN, IDS/IPS, SIEM, EDR/XDR, gestion des vulnérabilités, etc.) ;

• Connaissance des menaces, vulnérabilités et techniques d’attaque ;

• Capacité à analyser les incidents, événements et journaux de sécurité ;

• Capacité à exploiter les sources de veille et d’alerte en cybersécurité ;

• Expérience confirme dans l’élaboration des études et les spécifications techniques nécessaires pour répondre aux besoins interne en matière de solutions de sécurité ;

• Bonne expérience dans la gestion des contrats support et maintenance des solutions de sécurité avec les éditeurs et les fournisseurs ;

• Expérience de travail au niveau des intégrateurs et éditeurs IT / Telecom est fortement appréciée ;

• Bonnes capacités rédactionnelles et de documentation ;

• Connaissance du code des marchés publiques est souhaité.

Certifications appréciées :

• Connaissance/ certification de la norme ISO 27001 est fortement appréciée ;

• Fortinet Certified Professional (FCP) ou équivalent ;

• Cisco (CCNA/CCNP – idéalement orienté sécurité) ;

• CompTIA Security+ ou équivalent ;

• Certified Ethical Hacker (CEH) ;

• Microsoft Security, Compliance and Identity Fundamentals (SC-900) ou équivalent ;

• Certifications Linux orientées sécurité ;

• Certifications SIEM, détection et réponse aux incidents (SOC) ou équivalent.

Qualités requises :

• Rigueur et sens de l’organisation ;

• Esprit d’analyse et de synthèse ;

• Sens des responsabilités ;

• Capacité à travailler en équipe ;

• Aptitude à communiquer avec des interlocuteurs techniques et non techniques ;

• Capacité à contribuer aux actions de sensibilisation et de formation en matière de cybersécurité.