Ingénieur sécurité H/F

Description de l'offre

Détail de l'offre

Informations générales

Entité

Silca, opérateur mutualisé de production IT du groupe Crédit Agricole S.A. en France et à l'étranger, né en 2005 du rapprochement des productions informatiques de Crédit Agricole, LCL et Crédit Agricole CIB. Société en Nom Collectif , Silca accompagne le développement de ses clients internes au Groupe Crédit Agricole, en constituant un pôle de compétences et de savoirs faires techniques et technologiques.

Silca s'engage à leurs côtés, en offrant des services intégrés et mutualisés (infogérance d'application, infogérance de service, infogérance de plateformes, services d'infrastructure, environnement de travail utilisateurs, projets et expertises).

Elle regroupe 650 collaborateurs répartis sur les sites du Kremlin Bicêtre, de Saint Quentin en Yvelines et de Chartres.  

Référence

2017-21562  

Date de parution

08/08/2017

Description du poste

Type de métier

Systèmes d'information / Maîtrise d'Ouvrage

Type de contrat

CDI

Poste avec management

Non

Cadre / Non Cadre

Cadre

Missions

Le centre des opérations de sécurité (SOC) SILCA est composé de 15 personnes ayant pour mission de surveiller les infrastructures informatiques du Groupe Crédit-Agricole.
L'équipe travail au quotidien pour détecter des incidents de sécurité à travers la corrélation d'information et piloter la correction avec l'ensemble des interlocuteurs concernées (équipes techniques, CISO, etc.).

En tant qu'ingénieur sécurité Informatique au sein du SOC, vous identifiez, proposez et mettez en œuvre des plans d'actions permettant de répondre aux nouveaux besoins de surveillance de sécurité informatiques de SILCA ou d'évolutions du service ou de l'environnement du centre de supervision sécurité.

- Vous analysez les demandes et besoins de surveillance de sécurité informatique, en lien avec les autres équipes (experts techniques, correspondants sécurité, équipes transverses) pour définir des plans d'actions ;
- Vous analysez et comprenez les enjeux et besoins d'évolution du service de surveillance de sécurité informatique pour le faire évoluer (par exemple, enjeux réglementaires, organisationnel ou techniques) ;
- Vous identifiez les solutions et plans d'action adaptés pour répondre à ces nouveaux besoins ;
- Vous êtes amenés à piloter et/ou traiter les plans d'actions identifiés jusqu'à la mise en production (coordonner les intervenants, animer une équipe projet, réalisation technique) ;
- Vous maintenez une veille technologique sur le domaine de la sécurité, des évolutions réglementaires dans la sécurité informatique, et de la détection des événements de sécurité ;
- Vous êtes force de proposition pour contribuer à l'amélioration continue de l'activité ;

Exemple de missions :
- Analyser les besoins de nouvelles détections d'incidents de sécurité sur le périmètre
- Proposer, piloter ou mettre en place les actions de mise en place de ces détections en apportant une vision de la couverture des risques sécurité (intégration de nouveaux événements à traiter par les outils existants, mises en place de nouvelles solutions de surveillance…)
- Proposer, piloter ou mettre en place des actions d'évolutions du SOC (procédures, prise en compte des mesures et normes de sécurité)
- Mettre en œuvre des nouveaux mécanismes de détection (bigdata, machine learning, etc.)
- Animer les relations avec les équipes opérationnelles de SILCA

Localisation du poste

Zone géographique

Europe, France, Ile-De-France, 78 - Yvelines

Ville

Saint Quentin en Yvelines

Profil recherché

Critères candidat

Niveau d'études minimum

Bac + 5 / M2 et plus

Formation / Spécialisation

- Ecole ou université ;
- Réseaux et Télécommunications ;

Niveau d'expérience minimum

3 - 5 ans

Expérience

- Expérience significative dans un environnement technique type SOC ;
- Bonne connaissance ITIL, ISO 27k et/ou méthodologie analyse de risque ;
- Une expérience dans l'utilisation de produits RSA serait un plus ;

Compétences recherchées

- Autonomie ;
- Capacité à gérer plusieurs projets techniques en parallèle ;
- Esprit d'équipe ;
- Résistance à la pression et au stress ;
- Bonne communication orale et écrite, esprit d'analyse et de synthèse ;

Outils informatiques

- SIEM RSA Netwitness logs & packets, SecOps ;
- Système linux, scripting, outils open-source ;

Langues

Anglais opérationnel