Ingénieur Sécurité - Pentester à Lyon

Deodis SA; Lyon; On-site; EUR 70,000 - 100,000; Full time

Job summary

Groupama Supports et Services recherche un Ingénieur Sécurité - Pentester à Lyon pour piloter les contrôles de vulnérabilités et les tests d\'intrusion à l\'échelle du GIE et des entreprises du groupe.

Vous analysez les résultats des scans, proposez des remédiations et coordonnez les actions avec les équipes projets et RSSI. Le poste vise à renforcer les contrôles de vulnérabilité et la sécurité du Groupe.

Qualifications

• Expérience en sécurité et gestion de vulnérabilités sur périmètres GIE et groupes
• Conception et pilotage de tests d'intrusion IT et physiques
• Capacité à accompagner les projets et équipes sur les remédiations et KPI Cyber
• Maîtrise des méthodes d\'analyse de risques et rédaction de supports techniques

Responsibilities

• Implémenter et gérer les contrôles de vulnérabilités pour le GIE et les entreprises du groupe
• Gérer la plate-forme de scan et les traitements associés
• Analyser et qualifier les vulnérabilités issues des rapports de scan et des tests d\'intrusion
• Produire des supports de présentation synthétiques des vulnérabilités vers les équipes projets
• Assurer le support auprès des chefs de projets et développeurs sur les remédiations
• Rejouer les chemins de compromission pour valider les corrections des remédiations
• Piloter les projets du centre de prestations Scan & Pentests
• Organiser des projets stratégiques renforçant les contrôles de vulnérabilité
• Instruire les demandes RSSI et rendre compte via KPI Cyber
• Organiser les tests de pénétration pour la conformité DORA

Skills

Analyste SOC

SOAR

SIEM

Scan de vulnérabilités

Analyse de risques Sécurité

Chefferie de projet

Conception et réalisation de tests d\'

Job description

Ingénieur Sécurité - Pentester à Lyon

Contexte de la mission

Groupama Supports et Services est un Groupement d’Intérêt Economique (GIE) au service du Groupe Groupama, dont l’ambition est de répondre aux attentes croissantes des entités du Groupe en délivrant un service reconnu au niveau des meilleures pratiques du marché, tout en contribuant à l’amélioration de la performance collective du Groupe.

La Direction des Systèmes d’Information a pour missions de mettre au quotidien à disposition des 25 000 utilisateurs les données et les traitements nécessaires à leur activité, dans le respect des contrats de service; de garantir la sécurité et la pérennité des actifs informatiques du Groupe; d’accompagner le développement commercial du Groupe en France et à l’international ; d’élaborer de nouveaux systèmes d’information, de nouvelles infrastructures techniques et de maintenir les systèmes existants.

Objectifs et livrables

Au sein de la Division Cyber de G2S et en relation avecl'équipe SOC, les équipes d'ingénierie Système, Réseau et Sécurité, ainsi que les chefs de projets et responsables applicatifs du GIE mais aussi en relation avec les RSSI des entreprises du groupe, vos missions principales consisteront à :

• implémenter et gérer les contrôles de vulnérabilités pour les périmètres du GIE et des entreprises du groupe
  • sur les infrastructures matériels et logiciels
  • Sur les Systèmes Applicatifs des SI nationaux
• Gérer la plate-forme de scan ainsi que les traitements implémentés
• Mener les analyses et qualification des vulnérabilités issus des rapports de scan ou des tests d'intrusion
• Produire les supports de présentation synthétiques des vulnérabilités vers les équipes projets Applicatif
• Assurer le support auprès des chefs de projets et développeurs pour une parfaite compréhension et appropriation des actions de remédiations à conduire par leur soins
• Rejouer les chemins de compromission afin de valider la bonne correction des remédiations issues des tests d'intrusion

Vous aurez également pour mission de piloter les projets et acteurs du centre de prestations en débordement de la fonction Scan & Pentests

De même, vous aurez pour tâche d'organiser et piloter les projets d'orientation stratégiques concourant à renforcer les contrôles de vulnérabilité pour le Groupe Groupama.

En relation et au service des RSSI Groupe et Entreprises vous instruirez et évaluerez leurs demandes et leur rendrez compte de vos travaux et progressions via les KPI du tableau de bord Cyber.

Enfin, dans le cadre du renforcement de la réglementation Européenne et de la sécurisation des grandes entreprises Française, vous porterez la responsabilité d'organiser les tests de pénétration nécessaires à la mise en conformité du GIE et du Groupe avec DORA (Cf. TLPT)

Compétences demandées

Compétences

Niveau de compétence

Analyste SOC

Avancé

Qualité rédactionnelle

Confirmé

Analyse de risques Sécurité

Confirmé

SOAR

Avancé

Chefferie de projet

Avancé

SIEM

Avancé

Scan de vulnérabilités

Expert

Conception et réalisation de tests d'intrusion IT et physiques

Expert