Ingénieur sécurité vulnérabilités H/F

Crédit Agricole Group; France; Hybride; EUR 60 000 - 90 000; Plein temps

Résumé du poste

Le poste d’ingénieur sécurité vulnérabilités est intégré à l’équipe CSO du pôle Cloud & Compute Experience du Groupe Crédit Agricole. Vous contribuerez à la détection et à la remédiation des risques de sécurité sur les environnements DEVOPS, IAAS, PAAS et DATA & IA.

Vous devrez coordonner les actions avec les équipes de sécurité, réaliser le maintien en condition de sécurité et assurer le reporting des activités et des plans de sécurisation, dans un cadre d’amélioration continue.

Qualifications

• Expérience en sécurité des environnements DEVOPS/IAAS/PAAS et gestion des vulnérabilités.
• Bonne connaissance des pratiques de patching et de hardening.
• Capacité à communiquer et coordonner avec les équipes de sécurité.

Responsabilités

• Analyser et piloter les vulnérabilités sur les environnements CCXP.
• Mettre en place des plans de sécurisation et assurer le suivi des actions.
• Conduire des actions de patching et de renforcement (hardening).
• Rédiger des rapports et communiquer les résultats aux parties prenantes.

Connaissances

Analyse vulnérabilités

Pilotage vulnérabilités

Hardening

Patching

Lutte anti-virale

Outils

Unix/Linux

Windows/VMware/Kubernetes

Description du poste

Vous êtesingénieur sécurité vulnérabilités ?

Devenez partenaire des grandes évolutions chez CA-GIP !

Qui sommes-nous ?

Gérant 80% de la production informatique du groupe Crédit Agricole, nous formons une véritable communauté d’experts engagés. Nous mobilisons nos expertises afin de développer des plateformes et services adaptés aux nouvelles pratiques du digital tout en maintennant un haut niveau de confidentialité, et de sécurité.

CONTEXTE :

Au sein de l'équipe du CSO (Chief Security Officer) en charge du pilotage des sujets de sécurité opérationnelle du pôle Cloud & Compute Experience (CCXP), vous intégrerez la Squad détection et remédiation. Le pôle CCXP a en charge les infrastructures hébergeant les applications clientes et couvre un périmètre technologique large incluant les OS, infrastructures, bases de données, stockage, sauvegarde, DevOps, Unix/Linux, Windows/VMWare/Kubernetes, DPC, ordonnancement et transferts.

Dans le cadre de la réorganisation en cours, d'autres produits sont susceptibles d'être intégrés sous notre responsabilité. Vous occuperez un rôle central dans la gestion proactive de la sécurité sur les environnements DEVOPS, IAAS, PAAS et DATA & IA.

MISSIONS :

Vous aurez la charge de l'analyse et du pilotage des vulnérabilités sur les environnements technologiques du pôle CCXP, avec une focalisation particulière sur la détection et la remédiation des risques de sécurité.

Votre mission s'inscrit dans une démarche d'amélioration continue de la posture de sécurité du Groupe Crédit Agricole, notamment sur les sujets de gestion des vulnérabilités, de patching, de lutte anti-virale et de hardening.

Vous aurez principalement comme mission :

• La coordination et être l'interface avec les équipes de sécurité


• L'analyse et le pilotage des vulnérabilités, du hardening et de la lutte anti-virale


• La mise en place et pilotage des plans de sécurisation


• Reporting et communication

#LI-DNI