CyberSecurity Engineer

Consort Group; Luik; Ibrido; EUR 65.000 - 100.000; Tempo pieno

Descrizione del lavoro

Consort Group recherche un Cyber Security Engineer pour renforcer la sécurité des infrastructures et des systèmes d'information dans un environnement financier international.

Vous collaborerez avec les équipes Security, Infrastructure, IT Operations et Risk afin d'établir et faire évoluer les contrôles de sécurité, tout en assurant une veille des menaces et des vulnérabilités pour limiter l’exposition aux risques.

Competenze

• 5+ ans d'expérience IT orientée cybersécurité.
• Diplôme Bac+5 en informatique, cybersécurité, systèmes ou réseaux.
• Bonne connaissance des environnements hybrides On-Premise/Cloud.
• Capacité à intervenir sur BUILD et RUN.
• Capacité d'analyse et résolution de problèmes.
• Rigueur, structuration et amélioration continue.

Mansioni

• Concevoir, évaluer, tester et déployer de nouveaux contrôles de sécurité et outils.
• Évoluer la stratégie de cybersécurité à moyen et long terme.
• Intégrer la sécurité by design dans les projets avec les équipes.
• Analyser et prioriser les contrôles pour réduire l'exposition aux risques.
• Améliorer les politiques et procédures de sécurité.
• Effectuer veille sur menaces et vulnérabilités et adapter les mesures.
• Surveiller les alertes, événements et logs de sécurité.
• Analyser et résoudre les incidents de cybersécurité et coordonner les actions.
• Maintenir documentation et traçabilité pour audits.

Conoscenze

Vulnerability Management

Network & Network Security

Windows / Linux

Active Directory

IAM / Identity & Access Management

Microsoft 365 / Office 365

Azure / Cloud Security

VMware / Virtualisation

Endpoint Security

Systems Hardening

Security Monitoring

Incident Response

Formazione

Bachelor/Master en informatique et cybersécurité

Strumenti

SentinelOne

One Identity

Rapid7

Action1

Menlo Security

Axonius

Fortinet FortiGate FortiManager FortiAuthenticator

Cisco ISE

Veeam Backup

Microsoft Purview

Descrizione del lavoro

À propos du poste

Nous recherchons un Cyber Security Engineer pour rejoindre une équipe en charge de la sécurité des infrastructures et des systèmes d'information dans un environnement financier international.

Vous travaillerez en collaboration étroite avec les équipes Security, Infrastructure, IT Operations et Risk afin de renforcer continuellement le niveau de sécurité de l'environnement.

Vos responsabilités

BUILD – Security Engineering

• Concevoir, évaluer, tester et déployer de nouveaux contrôles de sécurité et outils.
• Participer à l'évolution de la stratégie de cybersécurité à moyen et long terme.
• Collaborer avec les équipes Infrastructure et Risk afin d'intégrer la sécurité by design dans les projets.
• Identifier, analyser et prioriser les contrôles permettant de réduire l'exposition aux risques cyber.
• Participer à l'amélioration des politiques, procédures et processus de sécurité.
• Évaluer les nouvelles technologies et solutions de sécurité.
• Effectuer une veille sur les nouvelles menaces, techniques d'attaque et vulnérabilités afin d'adapter les mesures de protection.

RUN – Security Operations

• Surveiller les alertes de sécurité, événements et logs.
• Participer à l'analyse et à la résolution des incidents de cybersécurité.
• Coordonner les actions avec les équipes IT, Infrastructure et Production lors d'incidents.
• Suivre l'exposition aux risques et les actions de remédiation.
• Réaliser ou coordonner des audits de sécurité et scans de vulnérabilités.
• Analyser les vulnérabilités, définir les actions correctives et suivre leur résolution.
• Documenter les incidents, leurs causes, impacts et actions correctives.
• Apporter une expertise cybersécurité aux équipes IT et Production lorsque nécessaire.
• Contribuer au respect des exigences et standards de cybersécurité du Groupe.
• Maintenir une documentation et une traçabilité suffisantes pour les audits.

Votre environnement technique

Nous recherchons un profil ayant une bonne culture technique transverse et une expérience sur plusieurs des domaines suivants :

• Vulnerability Management
• Network & Network Security
• Windows / Linux
• Active Directory
• IAM / Identity & Access Management
• Microsoft 365 / Office 365
• Azure / Cloud Security
• VMware / Virtualisation
• Endpoint Security
• Systems Hardening
• Security Monitoring
• Incident Response

Une expérience avec les solutions suivantes constitue un avantage :

• SentinelOne
• One Identity
• Rapid7
• Action1
• Menlo Security
• Axonius
• Fortinet / FortiGate / FortiManager / FortiAuthenticator
• Cisco ISE
• Veeam Backup
• Microsoft Purview

La connaissance d'autres solutions de sécurité équivalentes est également valorisée.

Profil recherché

Vous disposez idéalement de :

• Au moins 5 ans d'expérience IT avec une forte orientation cybersécurité.
• Un diplôme de niveau Bachelor/Master en informatique, cybersécurité, systèmes, réseaux ou domaine équivalent.
• Une expérience pratique en Infrastructure Security / Cybersecurity.
• Une bonne compréhension des environnements hybrides On-Premise / Cloud.
• Une capacité à intervenir aussi bien sur des sujets BUILD que RUN.
• Une bonne capacité d'analyse et de résolution de problèmes.
• Une approche rigoureuse, structurée et orientée amélioration continue.

Une certification cybersécurité constitue un plus : Security+, CEH, CISSP, CISM, ISO 27001, certifications constructeurs ou équivalentes.

Une expérience dans le secteur financier, bancaire ou des marchés financiers est également appréciée.

Soft skills

Nous recherchons une personne :

• Autonome et proactive ;
• Capable de travailler avec différentes équipes techniques et métiers ;
• À l'aise dans la gestion de sujets complexes et urgents ;
• Rigoureuse dans la documentation et le suivi ;
• Dotée d'un bon esprit d'analyse ;
• Capable de communiquer clairement avec des interlocuteurs techniques et non techniques ;
• Curieuse et intéressée par les nouvelles technologies et les nouvelles menaces ;
• À l'aise dans un environnement international.