Vos missions : En tant que sachant sécurité, par votre expertise en cybersécurité, vous êtes capable de définir, puis mettre en œuvre l’outillage et/ou les paramétrages sur les outils de sécurité autour de divers systèmes d’exploitation et technologies. Vous êtes en charge :• Elaboration des stratégies de sécurisation des serveurs Linux & Microsoft• Définition du durcissement des configurations (sur des référentiels de type CIS, ANSSI,…)• Choix et définition des produits de sécurisation (antimalware, IDS/IPS…)• Pilotage de l’implémentation• Définition des règles• Réalisation du contrôle de niveau 2 sur les actes de MCO/MCS des produits « antivirus », durcissement de configuration… Gestion des incidents cybersécurité :• Collaboration à la définition des règles pour le SOC• Expertise sur la qualification des incidents (levée de doutes, élimination des faux positifs, sévérité des incidents, impacts...)• Investigations et réponses aux incidents de sécurité sur le périmètre ServeursAudit et veille :• Réalisation d’audits de sécurité opérationnelle pour établir la cartographie des risques, identifier les vulnérabilités et valider l'efficacité des outils déployés• Planification, mise en œuvre et suivi des actions et correctifs issus des audits• Recommandation et mise en œuvre opérationnelle de solutions résilientes afin de minimiser les impacts « métiers »• Veille sur les technologies de détection en vue d'une adaptation continue aux menaces et mise en place de nouvelles solutions d'analyse• Maintien de la documentation opérationnelle et les procédures à jour : rédiger/mettre à jour les processus, procédures, modes opératoires Conseil et appui :• Appui et conseil auprès de l’ensemble des collègues de l’équipes MCNUM mais plus largement aux équipes de la DNUM

Vos missions :En tant que sachant sécurité, par votre expertise en cybersécurité, vous êtes capable de définir, puis mettre en œuvre l’outillage et/ou les paramétrages sur les outils de sécurité infrastructures.  Vous êtes en charge :Elaboration des stratégies de sécurisation des équipements réseaux (switch, routeur, firewall, reverse…)Définition du durcissement des configurations (sur des référentiels de type CIS, ANSSI,…)Choix et définition des produits de sécurisationPilotage de l’implémentationDéfinition des processus & des règles afin de minimiser les risquesRéalisation du contrôle de niveau 2 sur les actes de MCO/MCSGestion des incidents cybersécurité :Collaboration à la définition des règles pour le SOCExpertise sur la qualification des incidents (levée de doutes, élimination des faux positifs, sévérité des incidents, impacts...)Investigations et réponses aux incidents de sécurité sur le périmètre réseauAudit et veille :Réalisation d’audits de sécurité opérationnelle pour établir la cartographie des risques, identifier les vulnérabilités et valider l'efficacité des outils déployésPlanification, mise en œuvre et suivi des actions et correctifs issus des auditsRecommandation et mise en œuvre opérationnelle de solutions résilientes afin de minimiser les impacts « métiers »Veille sur les technologies de détection en vue d'une adaptation continue aux menaces et mise en place de nouvelles solutions d'analysesMaintien de la documentation opérationnelle et les procédures à jour : rédiger/mettre à jour les processus, procédures, modes opératoiresConseil et appui :Appui et conseil auprès de l’ensemble des collègues de l’équipe MCNUM mais plus largement aux équipes de la DNUM,Apporter son expertise pour les projets tels que le déploiement du Wifi, la mise en œuvre du NAC, la refonte des Datacenter…