Consultant cybersécurité - DNS

Uneat; Lyon; Híbrido; EUR 42 000 - 65 000; Tempo integral

Vantagens oferecidas por esta oferta de emprego

Développement cybersécurité

Parcours RSE et formation

Télétravail partiel

Resumo da oferta

Uneat, société spécialisée en cybersécurité, cherche à renforcer son équipe autour de la protection des noms de domaine et des infrastructures DNS pour un grand groupe.

Vous réaliserez un état des lieux, identifierez les risques (usurpation, cybersquatting, expiration), et contribuerez à sécuriser SPF/DKIM/DMARC ainsi que les configurations de messagerie.

Vous collaborerez avec les équipes techniques, sécurité et juridiques et rédigerez des recommandations et plans d’action.

Qualificações

• Bonne compréhension du fonctionnement du DNS et de ses enjeux de sécurité.
• Connaissance des problématiques liées aux noms de domaine et à leur gestion.
• Sensibilité aux risques d'usurpation de domaines, de phishing et de cybersquatting.
• Connaissance des mécanismes SPF, DKIM et DMARC.
• Capacité à identifier des risques et à formuler des recommandations de sécurité.
• Expérience dans la réalisation d'audits, d'analyses de risques ou de missions de sécurisation.

Responsabilidades

• Réaliser un état des lieux des noms de domaine et des infrastructures DNS du groupe.
• Identifier les risques liés aux domaines : usurpation, cybersquatting, expiration, détournement ou sous-domaines vulnérables.
• Évaluer et améliorer les dispositifs de sécurité DNS.
• Contribuer à la sécurisation de la messagerie (SPF, DKIM, DMARC).
• Participer à la définition des règles de gestion et de protection des noms de domaine.
• Accompagner la mise en place de bonnes pratiques et de standards de sécurité.
• Contribuer à la stratégie de surveillance et de détection des activités suspectes.
• Coordonner les actions avec les équipes techniques, sécurité, juridiques et les prestataires.
• Formaliser les recommandations, plans d'action et procédures associées.

Conhecimentos

DNS security

Noms de domaine

Cybersécurité

Phishing & cybersquatting

SPF/DKIM/DMARC

Audit & risque

Descrição da oferta de emprego

U.NEAT est une société spécialisée en cybersécurité et propose des services d’expertises à travers ses pôles :

• Expertises : assistance technique SecOps / DevSecOps

• Consulting : activités de conseil en SSI / GRC

• Cyber Defense Center : service SOC managé et CSIRT

Vos missions

En binôme avec un consultant U.NEAT déjà en présence, vous interviendrez au sein d'un grand groupe, dans le cadre de la protection de son patrimoine de noms de domaine et de ses infrastructures DNS.

Les principaux enjeux portent notamment sur la protection des noms de domaine, la prévention de l'usurpation d'identité, la sécurisation des configurations DNS et de la messagerie.

• Réaliser un état des lieux des noms de domaine et des infrastructures DNS du groupe

• Identifier les risques liés aux domaines : usurpation, cybersquatting, expiration, détournement ou sous-domaines vulnérables

• Évaluer et améliorer les dispositifs de sécurité DNS

• Contribuer à la sécurisation de la messagerie (SPF, DKIM, DMARC)

• Participer à la définition des règles de gestion et de protection des noms de domaine

• Accompagner la mise en place de bonnes pratiques et de standards de sécurité

• Contribuer à la stratégie de surveillance et de détection des activités suspectes

• Coordonner les actions avec les équipes techniques, sécurité, juridiques et les prestataires

• Formaliser les recommandations, plans d'action et procédures associées

Vos compétences

• Bonne compréhension du fonctionnement du DNS et de ses enjeux de sécurité

• Connaissance des problématiques liées aux noms de domaine et à leur gestion

• Sensibilité aux risques d'usurpation de domaines, de phishing et de cybersquatting

• Connaissance des mécanismes SPF, DKIM et DMARC

• Capacité à identifier des risques et à formuler des recommandations de sécurité

• Expérience dans la réalisation d'audits, d'analyses de risques ou de missions de sécurisation

Avantages

• Vous participez au développement d’une entreprise en croissance, spécialiste de la cybersécurité

• Un parcours RSE et de développement professionnel personnalisé

• Possibilité d'effectuer 50% du temps en télétravail