Ingénieur sécurité H/F

Crédit Agricole; Guyancourt; Sur place; EUR 85 000 - 110 000; Plein temps

Résumé du poste

Crédit Agricole Group Infrastructure Platform recherche un Ingénieur sécurité pour sécuriser les systèmes et orchestrer la détection des vulnérabilités au sein du cluster Paiements du Groupe CA. Vous identifierez, évaluerez et remédier les vulnérabilités en lien avec les pôles technologiques et l’exploitation.

Vous développerez des outils d’analyse et de fuzzing, et participerez à leur déploiement en production sur des environnements PC/Mobile/IoT.

Qualifications

• Maintien en condition de sécurité (MCS) et audit de configuration.
• Capacité d’analyse et de synthèse; animation et facilitation.
• Connaissances en Network and Extended Security, NDR/XDR.
• Expérience en Tests d'intrusion et reporting vulnérabilités.

Responsabilités

• Veiller à la détection et à la gestion des vulnérabilités et proposer des plans de remédiation.
• Développer des outils et algorithmes d’aide à l’analyse de logiciels (statiquement/dynamiquement).
• Développer des outils et techniques de fuzzing avancées.
• Participer à la mise en place de ces outils dans des projets (PC, mobiles, IoT).
• Superviser le déploiement des outils en production et assurer leur passage à l’échelle (Docker/VMware/Kubernetes).
• Conseiller, assister, informer et former sur les sujets sécurité et risques.

Connaissances

Veille SSI

Audit config

Communication de crise

Réseaux & sécurité

NDR/XDR

Pentesting

Vulnérabilités

Formation

Formation supérieure en informatique

Outils

Docker

VMware

Kubernetes

Description du poste

Crédit Agricole Group Infrastructure Platform

Vous êtes Ingénieur Sécurité ?Devenez partenaire des grandes évolutions chez CA-GIP !

Qui sommes-nous ?Gérant 80% de la production informatique du groupe Crédit Agricole, nous formons une véritable communauté d’experts engagés. Nous mobilisons nos expertises afin de développer des plateformes et services adaptés aux nouvelles pratiques du digital tout en maintenant un haut niveau de confidentialité, et de sécurité.

CONTEXTE :

Les équipes du Cluster Paiements (CLP) de CA-GIP ont la charge de l’exploitation technique des applications métiers Paiements du Groupe CA, des projets d’évolution applicative, et sont garantes de la sécurité du Système d’Information Paiements (entité métier CA-PS – Credit Agricole Payment Services) infogéré par CA-GIP.

Une des missions des équipes sécurité est de s’assurer de la bonne détéection des vulnérabilités et de proposer des plans de rémédiation en assurant la relation à la fois avec les pôles technologiques, équipes d’exploitation et responsables d’application CAPS.

MISSIONS :

L’Ingénieur sécurité gestion des vulnérabilités joue un rôle essentiel dans la protection des systèmes d’information, en identifiant, évaluant et remédiant les vulnérabilités.

Il a notamment la charge de :

• Effectuer une veille technique en SSI (Sécurité des Systèmes d’Information) et implémenter de nouvelles méthodes d’identification/gestion des vulnérabilités, issues de la recherche ;

• Développer des outils et algorithmes d’aide à l’analyse de logiciels (statique, dynamique, symbolique, etc.) ;

• Développer des outils et techniques de fuzzing avancées (cyber reasoning systems) ;

• Participer à la mise en place de ces outils dans le cadre de projets spécifiques (application PC ou mobiles, IOT, etc.) ;

• Superviser le déploiement des outils en production et assurer leur passage à l’échelle (Docker/VMWare/Kubernetes) ;

• Assurer un rôle de conseil, d’assistance, d’information et de formation sur les sujets sécurité et risques.

A noter : une candidature est pressentie pour ce poste.

#LI-DIN

Vous êtes issus d'une formation supérieure en informatique.Compétences métiers :Maintien en condition de sécurité (MCS) ;Audit de configuration ;Communication de crise ;Network and Extended Security ;Detection and Response (NDR, XDR) ;Tests d'intrusion (Pentesting) ;Scan et Reporting Vulnérabilités ;Politique Sécurité SI (SMSI) (ISO2700X) ;Cryptographie (HSM, HYOK, BYOK).Compétences comportementales :Capacité d'analyse et de synthèse ;Animation et facilitation ;Négociation ;Gestion du temps et des priorités.