Expert Sécurité

Nous recherchons un Expert Sécurité, Consultant Task Force – Plan de remédiation, pour notre client pour une mission longue durée sur Pantin (93).

Contexte :

Notre client dans le secteur du luxe déploie aujourd’hui sa créativité à travers 15 métiers. L’entreprise rassemble plus de 14 000 collaborateurs dans 50 pays et 60 filiales.

La Direction des Services d’Infrastructure et des Opérations au sein de la DSI

La mission de la DSIO est de fournir et supporter l’ensemble des services d’infrastructure avec les niveaux d’expertise requis, de construire et sécuriser le fonctionnement des plates-formes applicatives afin de fournir une infrastructure technologique stable et efficace pour les clients internes au niveau du groupe et en local.

Dans un contexte de forte croissance, la DSIO est engagée dans une transformation profonde de son mode opératoire visant à mieux répondre aux besoins de ses clients, en proposant des services innovants, automatisés et scalables conformes a aux règles de sécurité et de gouvernance

L’équipe IaaS & Foundations est une composante de l’organisation « Technology Platform » de la DSIO. Elle est en charge de la mise à disposition des services d’infrastructure (hébergement, compute, stockage, backups, OS, …) dans les domaines Cloud et On Premise.

1/ Expression de besoin :

• Identifier et s’assurer de la bonne application des exigences de sécurité dans les écosystèmes IT

• Travailler en lien avec les experts ASM (Attack Surface Management) dans le département Cyber pour encadrer les plans de remédiations (liés aux vulnérabilités techniques et middleware, au patch management)

• Comprendre et Traduire les plans de remédiation ASM à appliquer

• Mettre en œuvre les plans de remédiations sur les environnements Linux, Windows, Poste de travail, middleware, base de données

• Gérer et surveiller les menaces potentielles pour la sécurité des services d’infrastructure et de plateformes de sécurité IT

• Répondre techniquement aux incidents de sécurité auxquelles le système d’information est exposé

2/ Compétences demandées

• Spécialiste Sécurité Système OS :

• Linux

• Windows

• Être en capacité de challenger les plans de remédiations transmis par ASM ;

• Spécialiste TANIUM (un plus);

• Spécialiste Sécurité Citrix ;

• Spécialiste Sécurité Poste de travail ;

• Spécialiste Sécurité des couches Middleware ;

• Spécialiste Sécurité au niveau des bases de données.

3/ Objectif :

• Réduction du backlog ASM. Traitement des vulnérabilités P0 , P1. Certaines pouvant s’inscrire dans le cadre de projet complexe ;

Identification des activités - Tâches à réaliser

A1 Création du plan projet / Rédaction du slide Kick Off

A2 Création du plan projet détaillé

A3 Challenger les plans de remédiation

A4 Création des indicateurs opérationnels de suivi

A5 Mise en œuvre des plans de remédiation

A6 Rédaction des plans de remédiation circonstanciés en cas de besoin

A7 Proposition méthode pour cette taskforce

Modalités de la mission :

Sur site à Pantin