Administratrice / Administrateur Systèmes et Réseaux en charge de la cybersécurité

·         Administrer et sécuriser les équipements d’infrastructure et de sécurité :

o   switchs réseaux et équipements actifs,

o   firewalls, WAF, reverse proxy,

o   solutions VPN SSL et IPsec,

o   solutions de protection des postes et serveurs (EDR, XDR, antivirus).

·         Assurer les fonctions de type Security Operations Center (SOC) :

o   collecte, centralisation et exploitation des journaux de sécurité,

o   administration et utilisation d’un SIEM,

o   analyse, qualification et priorisation des alertes,

o   investigation technique et analyse des incidents de sécurité,

o   rédaction de rapports d’incidents et de synthèses.

·         Gérer les incidents de sécurité :

o   coordination des actions de confinement, d’éradication et de remédiation,

o   suivi post-incident et mise en œuvre des mesures correctives.

·         Contribuer à la définition, à l’application et à l’évolution des politiques de sécurité :

o   contrôle des accès, authentification forte, segmentation et cloisonnement réseau.

·         Participer à la continuité et à la résilience du système d’information :

o   définition et contrôle des stratégies de sauvegarde,

o   contribution aux dispositifs de PCA / PRA.

·         Réaliser une veille active sur les menaces, vulnérabilités et bonnes pratiques de cybersécurité et formuler des recommandations d’évolution.

·         Participer aux audits et contrôles de sécurité, internes ou externes.

·         Sensibiliser et accompagner les utilisateurs sur les enjeux de sécurité informatique.

·         Assurer le suivi des prestataires et partenaires intervenant dans le domaine de la cybersécurité.