Ingénieur Sécurité - Pentester à Lyon

Zeroday Cyber Academy; Lyon; Sur place; EUR 70 000 - 95 000; Plein temps

Résumé du poste

Groupama Supports & Services (G2S) recherche un profil chargé d\'implémenter et de piloter les contrôles de vulnérabilités pour le GIE et les entités du groupe. Vous piloterez la plateforme de scan, analyserez les résultats et accompagnerez les équipes projets dans les remédiations.

Vous serez expert en tests d\'intrusion IT et physiques, analyste SOC, et devrez maîtriser SIEM et SOAR, avec une sensibilité forte à la gestion des risques et à l\'organisation des tests de pénétration pour répondre

Qualifications

• Scan de vulnérabilités : expertise exigée.
• Conception et tests d\'intrusion IT et physiques : expertise.
• Analyste SOC : niveau avancé.
• SIEM : niveau avancé.
• SOAR : niveau avancé.
• Chefferie de projet : niveau avancé.
• Analyse de risques sécurité : niveau confirmé.
• Qualité rédactionnelle : niveau confirmé.

Responsabilités

• Implémenter et gérer les contrôles de vulnérabilités pour le GIE et les entreprises du groupe.
• Gérer la plateforme de scan et les traitements associés.
• Mener l\'analyse et la qualification des vulnérabilités des rapports et tests d\'intrusion.
• Produire des supports synthétiques des vulnérabilités pour les équipes projets.
• Assurer le support auprès des chefs de projets et développeurs pour les remédiations.
• Rejouer les chemins de compromission pour valider les correctifs des tests d\'intrusion.
• Piloter les projets et équipes du centre de prestations Scan & Pentests.
• Organiser les projets d\'orientation stratégique pour renforcer les contrôles de vulnérabilité.
• Instruire et évaluer les demandes RSSI et rendre compte via le tableau de bord Cyber.
• Porter la responsabilité des tests de pénétration pour la conformité DORA TLPT.

Connaissances

Scan de vulnérabilités

Conception et réalisation de tests d\'

Analyste SOC

SIEM

SOAR

Chefferie de projet

Analyse de risques sécurité

Qualité rédactionnelle

Description du poste

Contexte

Groupama Supports & Services (G2S) est un groupement d'intérêt économique au service du Groupe Groupama. Sa DSI met à disposition des 25 000 utilisateurs les données et traitements nécessaires à leur activité, garantit la sécurité et la pérennité des actifs informatiques du Groupe, et accompagne son développement en France et à l'international.

Missions

• - implémenter et gérer les contrôles de vulnérabilités pour les périmètres du GIE et des entreprises du groupe, sur les infrastructures matérielles et logicielles comme sur les systèmes applicatifs des SI nationaux ;
• - gérer la plateforme de scan ainsi que les traitements implémentés ;
• - mener l'analyse et la qualification des vulnérabilités issues des rapports de scan ou des tests d'intrusion ;
• - produire les supports de présentation synthétiques des vulnérabilités vers les équipes projets applicatives ;
• - assurer le support auprès des chefs de projets et développeurs pour une parfaite compréhension et appropriation des actions de remédiation à conduire par leurs soins ;
• - rejouer les chemins de compromission afin de valider la bonne correction des remédiations issues des tests d'intrusion ;
• - piloter les projets et acteurs du centre de prestations en débordement de la fonction Scan & Pentests ;
• - organiser et piloter les projets d'orientation stratégique concourant à renforcer les contrôles de vulnérabilité pour le Groupe Groupama ;
• - instruire et évaluer les demandes des RSSI Groupe et Entreprises, et rendre compte des travaux et progressions via les KPI du tableau de bord Cyber ;
• - porter la responsabilité de l'organisation des tests de pénétration nécessaires à la mise en conformité du GIE et du Groupe avec DORA (TLPT).

Compétences demandées

• | Compétence | Niveau |
• |---|---|
• | Scan de vulnérabilités | Expert |
• | Conception et réalisation de tests d'intrusion IT et physiques | Expert |
• | Analyste SOC | Avancé |
• | SIEM | Avancé |
• | SOAR | Avancé |
• | Chefferie de projet | Avancé |
• | Analyse de risques sécurité | Confirmé |
• | Qualité rédactionnelle | Confirmé |