Ingénieur sécurité H/F

Crédit Agricole Group Infrastructure Platform; Guyancourt; Sur place; EUR 55 000 - 90 000; Plein temps

Résumé du poste

Crédit Agricole Group Infrastructure Platform recherche un Ingénieur sécurité pour protéger le Système d’Information Paiements et superviser la détection et la remédiation des vulnérabilités. Vous travaillerez au sein du cluster Paiements et collaborerez avec les pôles technologiques, équipes d’exploitation et responsables d’application CAPS.

Le poste requiert une expertise en SSI, en développement d’outils d’analyse et en déploiement d’outils de sécurité (Docker/VMware/Kubernetes), avec un rôle

Qualifications

• Maintien en condition de sécurité (MCS).
• Audit de configuration et gestion des vulnérabilités.
• Communication de crise et coordination avec les équipes transverses.
• Network & Extended Security, Detection and Response (NDR, XDR).
• Tests d'intrusion (Pentesting) et ateliers de sécurité.
• Scan et Reporting Vulnérabilités et conformité SMSI (ISO2700X).
• Cryptographie (HSM, HYOK, BYOK) et politiques de sécurité.

Responsabilités

• Effectuer une veille SSI et implémenter des méthodes d'identification/gestion des vulnérabilités.
• Développer des outils et algorithmes d’aide à l’analyse de logiciels et d'outils de fuzzing avancés.
• Superviser le déploiement des outils en production et assurer leur scalabilité (Docker/VMware/Kubernetes).
• Conseiller et former sur les sujets sécurité et risques.
• Collaboration avec les pôles technologiques, équipes d’exploitation et responsables d’application CAPS.

Connaissances

Maintien sécurité (MCS)

Audit de configuration

Communication de crise

Network & Extended Security

Detection & Response (NDR, XDR)

Tests d'intrusion (Pentesting)

Scan & Reporting Vulnérabilités

Politique Sécurité SI (SMSI) (ISO2700X

Cryptographie (HSM, HYOK, BYOK)

Outils

Docker

VMware

Kubernetes

Description du poste

Vous êtes Ingénieur Sécurité ? Devenez partenaire des grandes évolutions chez CA-GIP !

Qui sommes-nous ?

Gérant 80% de la production informatique du groupe Crédit Agricole, nous formons une véritable communauté d’experts engagés. Nous mobilisons nos expertises afin de développer des plateformes et services adaptés aux nouvelles pratiques du digital tout en mainti

CONTEXTE :

Les équipes du Cluster Paiements (CLP) de CA-GIP ont la charge de l’exploitation technique des applications métiers Paiements du Groupe CA, des projets d’évolution applicative, et sont garantes de la sécurité du Système d’Information Paiements (entité métier CA-PS – Credit Agricole Payment Services) infogéré par CA-GIP.

Une des missions des équipes sécurité est de s'assurer de la bonne détéection des vulnérabilités et de proposer des plans de rémédiation en assurant la relation à la fois avec les pôles technologiques, équipes d'exploitation et responsables d'application CAPS.

MISSIONS :

L’Ingénieur sécurité gestion des vulnérabilités joue un rôle essentiel dans la protection des systèmes d'information, en identifiant, évaluant et remédiant les vulnérabilités.

Il a notamment la charge de :

• Effectuer une veille technique en SSI (Sécurité des Systèmes d'Information) et implémenter de nouvelles méthodes d'identification/gestion des vulnérabilités, issues de la recherche ;
• Développer des outils et algorithmes d’aide à l’analyse de logiciels (statique, dynamique, symbolique, etc.) ;
• Développer des outils et techniques de fuzzing avancées (cyber reasoning systems) ;
• Participer à la mise en place de ces outils dans le cadre de projets spécifiques (application PC ou mobiles, IOT, etc.) ;
• Superviser le déploiement des outils en production et assurer leur passage à l’échelle (Docker/VMWare/Kubernetes) ;
• Assurer un rôle de conseil, d’assistance, d’information et de formation sur les sujets sécurité et risques.

A noter :

une candidature est pressentie pour ce poste.

Compétences métiers :

• Maintien en condition de sécurité (MCS) ;
• Audit de configuration ;
• Communication de crise ;
• Network and Extended Security ;
• Detection and Response (NDR, XDR) ;
• Tests d'intrusion (Pentesting) ;
• Scan et Reporting Vulnérabilités ;
• Politique Sécurité SI (SMSI) (ISO2700X) ;
• Cryptographie (HSM, HYOK, BYOK).

Compétences comportementales :

• Capacité d'analyse et de synthèse ;
• Animation et facilitation ;
• Négociation ;
• Gestion du temps et des priorités.