Ingénieur(e) Sécurité Linux confirmé

VirtualBrains; Guyancourt; On-site; EUR 55,000 - 85,000; Full time

Job summary

VirtualBrains recherche un Ingénieur Sécurité Linux confirmé pour rejoindre l’équipe IT dans un environnement sécuritaire, en présentiel dans les Yvelines (Guyancourt). Vous appliquerez le hardening CIS/ANSSI sur Linux, gérerez l’authentification centralisée et les contrôles d’accès, et contribuerez au patch management et à la détection et réponse aux incidents (DFIR) via l’analyse des logs.

Habilitation Secret Défense ou capacité à l’obtenir exigée; nationalité française et habilitable Secret

Qualifications

• Obligation d’une habilitation Secret Défense ou être habilitable.
• 3 à 5 ans d’expérience sur Linux en ingénierie et durcissement OS.
• Poste en présentiel dans les Yvelines, GUYANCOURT.
• Nationalité Française et habilitable Secret OTAN.

Responsibilities

• Hardening & Sécurité Système (OS) sur Linux et conformité CIS/ANSSI.
• IAM, Authentification & Traçabilité: gestion des accès et chiffrement.
• Détection, Audit & Réponse aux Incidents: audits de vulnérabilités et remédiation CVE.
• Automation: déploiement automatisé des configurations de sécurité.

Skills

Linux sécurité

Hardening

Patch management

Incident response

DFIR

Analyse de logs

Gestion authentification

Job description

Une habilitation Secret Défense, ou la possibilité d’être habilité, est requise pour ce poste. (NT FR obligatoire)
3/5 ans d’expérience sur OS LINUX en ingénierie et durcissement OS
Mission exclusivement en présentiel dans les Yvelynes côté GUYANCOURT - pas de TT
Nationalité Française et habilitable Secret OTAN

Ingénieur(e) Sécurité Linux confirmé

Objectif de la mission

Evoluant dans un environnement de sécurité très exigeant, complétement intégré(e) au sein de notre équipe opérationnelle et rattaché(e) à notre responsable IT,

Les missions seront les suivantes :

Hardening & Sécurité Système (OS)

• Appliquer et maintenir les lignes directrices de sécurisation (Hardening CIS / recommandations ANSSI) sur des environnements Linux
• Configurer et administrer les contrôles d'accès obligatoires
• Assurer la gestion du cycle de vie des correctifs du noyau (patch management/live patching)

IAM, Authentification & Traçabilité

• Gérer l'authentification centralisée et l'élévation de privilèges
• Administrer les politiques d'accès réseau local et le chiffrement des données

Détection, Audit & Réponse aux Incidents

• Réaliser des audits de vulnérabilités réguliers et participer à l'analyse/remédiation des CVE.
• Participer à la gestion des incidents de sécurité (analyse de logs, investigation DFIR sur les environnements Linux).

Automation

• Industrialiser le déploiement des configurations de sécurité via Ia C.

Modalités d’intervention

• Intervention en assistance technique
• Le consultant agit sous la responsabilité et la validation du client
• Collaboration étroite avec les équipes IT
• Respect des procédures internes et des règles de conformité du client