Ingénieur-e Sécurité système Linux et fonctions critiques F/H

Safran Aircraft Engines; Bordeaux; On-site; EUR 45,000 - 70,000; Full time

Job summary

Safran Aircraft Engines recherche un-e Ingénieur-e sécurité système Linux pour renforcer son équipe IT. Vous intervenez sur le patching, le hardening et la remédiation des vulnérabilités dans un cadre multinational.

Vous collaborerez avec les équipes SSI et infrastructures, et vous contribuerez à la conformité sécurité selon les standards ITIL, tout en assurant une communication efficace avec les métiers et les éditeurs.

Qualifications

• Formation équivalente à une école d’ingénieur et au moins 3 ans d’opérations liées à la sécurité système (Linux RHEL, AIX) dans des SI complexes, idéalement à dimension internationale.
• Bonne maîtrise de la communication en anglais avec différents interlocuteurs (métiers, SSI, équipes infrastructures, éditeurs).
• Bonnes capacités d’organisation et d’autonomie.
• Connaissances OS Linux et logiciels de sécurité.
• Connaissance des outils de sécurité (Tanium, Satellite, Nessus, bastion, EDR, …).
• Connaissance des solutions d’automatisation (Ansible…) et des langages de scripting.
• Capacité à développer et à mettre en œuvre des processus de sécurité opérationnelle.

Responsibilities

• Exécuter les campagnes de patching récurrentes et les plans de remédiation sécurité dans les délais attendus.
• Communiquer à votre management et à l'équipe SSI sur l'avancement de ces campagnes.
• Gérer et prioriser le traitement des vulnérabilités en collaboration étroite avec les équipes SSI.
• Contrôler la conformité aux guides de hardening des différents systèmes (~1800 OS RHEL).
• Communication vers les responsables applicatifs des plans d'actions sécurité (planning, impact, besoins tests utilisateurs…).
• Mettre en place et suivre des indicateurs de performances et risques à travers des tableaux de bord.

Skills

Sécurité Linux

Gestion des vulnérabilités

Patch management

Hardening

Anglais opérationnel

Education

École d’Ingénieur ou équivalent

Tools

Tanium

Satellite

Nessus

bastion

EDR

Job description

Vous voyez un avion ? C'est simple, le groupe Safran fait tout dans l'avion, sauf l'avion ! Et nous, Safran Aircraft Engines, notre mission c'est de concevoir, produire et commercialiser nos moteurs tout en assurant leur support depuis plus de 110 ans ! La transformation digitale est un tremplin pour atteindre les challenges de la société et la DSI a une ambition : rendre tout cela possible. Composée de plus de 500 collaborateurs la DSI est en pleine transformation pour soutenir sa croissance et relever les défis technologiques de demain. Envie d'embarquer au sein de la Direction du Système d'Information ? C'est par ici !

• Assurer la stabilité, la gestion de l'obsolescence et la sécurité du socle d'infrastructures IT
• Assurer l'évolution et le développement des briques d'infrastructure
• Garantir la compliance logicielle et sécurité
• Exploiter le SI et contribuer à son amélioration (dans le cadre des BEST PRACTICES ITIL)

Dans le cadre de notre développement, nous recherchons un-e Ingénieur-e Sécurité système Linux passionné-e et talentueux-se pour rejoindre notre équipe. Vous voulez en savoir davantage ?

Vos activités répondront aux objectifs suivants:

• Patching système (Linux).
• Hardening et suivi de la compliance.
• Remédiation de vulnérabilités.
• Exécution des plans d'actions découlant d'audit sécurité.

Vous travaillerez en collaboration avec :

• L'équipe SSI qui définit la politique de sécurité, pilote les tests d'intrusion et scans de vulnérabilités.
• L'équipe d'infrastructures Systèmes en charge de la construction et des évolutions des images OS.
• Les services transverses de la production (CAB, pilotage, monitoring…).
• Les équipes centrales du groupe Safran qui fédèrent certaines offres de services (AD, réseau Datacenter, équipements de sécurité…)

Investi(e) pour améliorer la sécurité opérationnelle de Safran Aircraft Engines, vous aurez à coeur d'atteindre les objectifs fixés en terme de serveurs patchés, compliance des configurations de hardening et respect des deadlines pour les plans de remédiation.

Vous serez force de proposition pour formaliser l'atteinte de ces objectifs au travers d'indicateurs et rendre compte au management.

Vos missions

• Exécuter les campagnes de patching récurrentes et les plans de remédiation sécurité dans les délais attendus.
• Communiquer à votre management et à l'équipe SSI sur l'avancement de ces campagnes.
• Gérer et prioriser le traitement des vulnérabilités en collaboration étroite avec les équipes SSI.
• Contrôler la conformité aux guides de hardening des différents systèmes (~1800 OS RHEL).
• Communication vers les responsables applicatifs des plans d'actions sécurité (planning, impact, besoins tests utilisateurs…).
• Mettre en place et suivre des indicateurs de performances et risques à travers des tableaux de bord.

• De formation type Ecole d'Ingénieur ou équivalent, vous bénéficiez d'une expérience d'au moins 3 ans d'opérations liées à la sécurité système (Linux RHEL, AIX) pour des systèmes d'informations complexes, idéalement avec une composante internationale. Vous êtes reconnu pour vos connaissances techniques.
• À l'aise avec la communication vers différents types d'utilisateurs, y compris en anglais: clients métiers, SSI, autres équipes infrastructures, éditeurs, cultures différentes (Inde)…
• Bonne capacité d'organisation et autonomie.
• Connaissances techniques des OS (Linux ) et logiciels de sécurité.
• Bonne connaissance des outils de sécurité (Tanium, Satellite, Nessus, bastion, EDR, ...).
• Bonne connaissance des solutions d'automatisation (Ansible…) et des langages de scripting.
• Capacité à développer et à mettre en oeuvre des processus de sécurité opérationnelle.