Intégrateur système Cyberdéfense h/f Elancourt

Description de l'offre

Airbus Cybersecurity SAS

Airbus is a global leader in aeronautics, space and related services. In 2019 it generated revenues of € 70.5 billion and employed a workforce of around 134,000. Airbus offers the most comprehensive range of passenger airliners. Airbus is also a European leader providing tanker, combat, transport and mission aircraft, as well as one of the world’s leading space companies. In helicopters, Airbus provides the most efficient civil and military rotorcraft solutions worldwide.

Our people work with passion and determination to make the world a more connected, safer and smarter place. Taking pride in our work, we draw on each other's expertise and experience to achieve excellence. Our diversity and teamwork culture propel us to accomplish the extraordinary - on the ground, in the sky and in space.

Job Description

Essentiel au fonctionnement d’un système d’information, l’ingénieur système a pour but de participer à la conception, la mise en place et l’administration  des ressources systèmes des environnements sur lesquels il est positionné. Il participe au bon fonctionnement de ces environnements en développant l’automatisation et en garantissant le maintien à niveau et la disponibilité des serveurs de l'entreprise.

Un ingénieur système doit de plus avoir de solides bases en terme de virtualisation, de réseau et celui-ci doit être à même de comprendre les détails et de maîtriser l’architecture du système d’information sur lequel il est amené à intervenir.

La sécurisation des équipements et des systèmes d’exploitation fait également partie des attributions de l’ingénieur système avec notamment les points suivants :

· 
Hardening hardware

· 
Hardening des systèmes d’exploitation

· 
Gestion des identités

· 
Mécanismes d’authentification

· 
Mécanismes de contrôle d’accès

· 
Étude des vulnérabilités

· 
Maintien en condition de sécurité

MISSIONS PRINCIPALES

Vos missions principales sont :

· 
Identifier les expressions de besoins et décliner les exigences vers des solutions assurant le niveau de service requis,

· 
Mettre en production et gérer le MCO et le MCS de l’infrastructure système,

· 
Maîtriser et mettre en œuvre les mécanismes de sécurisation des matériels, systèmes d’exploitation et des applications,

· 
Maîtriser et mettre en œuvre des modes de communication chiffrés entre les différents éléments de l’infrastructure, ainsi que les différents protocoles d’échanges,

· 
Maîtriser et mettre en œuvre des processus d’alertes et de remontées événements vers des concentrateurs ou corrélateurs événements,

· 
Maîtriser les différentes couches et protocoles réseau et les outils d’analyse en cas de panne ou dysfonctionnement,

· 
Identifier et proposer un plan correctif suite à la découverte de vulnérabilités tout en garantissant la non régression du système impacté,

· 
Participer à la veille technologique.

YOUR BOARDING PASS !

Des connaissances approfondies :

· 
Linux RedHat/CentOS, Debian/Ubuntu, systèmes BSD

· 
Microsoft Windows toutes versions.

· 
Durcissement des systèmes d’exploitation

· 
Maîtriser les bases de SELinux

· 
Maîtriser les bases de PAM

· 
Maîtriser les outils permettant de faire de la haute disponibilité (Corosync/Pacemaker…)

· 
Maîtriser Netfilter

· 
Maitriser les annuaires LDAP, l’Active Directory en forêt ou domaine ainsi que ses concepts suivants (GPO, réplication, ADSI, WMI, WSMan WinRM, RODC, NAP,  …)

· 
Maîtriser les bases de données MySQL, PostreSQL, Microsoft SQL Server…

· 
Maîtriser les solutions de virtualisation de type Hyper-V, VMware, VirtualBox…

· 
Sécurisation d’un hôte de virtualisation (type ESXi) et des paramètres des machines virtuelles

· 
Maitriser ou avoir des connaissances dans les produits de management de correctif et de configuration suivants : WSUS,  SCCM, Puppet, Ansible...

Réseau :

· 
Bonnes connaissances générales des protocoles réseau

· 
Maîtrise de base des switchs type Cisco, HP…

Antivirus et HIDS :

· 
Maîtriser le fonctionnement et le déploiement de solutions d’antivirus sous Linux du type ClamAV

· 
Maîtriser le fonctionnement et le déploiement de solutions d’antivirus sous Windows

· 
Maitriser les mécanismes de hachage et de chiffrement de disque.

Gestion de log centralisé :

· 
Maîtriser le déploiement et la gestion de solutions type Syslog (Linux) et  WinRM (Windows).

· 
Maitriser ou avoir des connaissances dans les produits suivants : Splunk, ELK, Graylog, rsyslog, Nxlog…

Infrastructure de clés (IGC) :

· 
Maîtriser ou avoir des connaissances dans les produits suivants : OpenSSL, Microsoft Windows PKI, Opentrust PKI…

Langages de programmation et de scripts :

· 
Très bonne maîtrise du scripting shell (bash, sh…)

· 
Très bonne maîtrise de PowerShell

Vous êtes curieux d’esprit et dynamique, très adaptable (prise en compte de l’évolution technologique, etc.). Le travail en équipe est essentiel pour vous.

Des capacités d’anticipation et de recul doivent également être développées pour pouvoir le cas échéant préparer des plans alternatifs.

Comme dans beaucoup d’autres domaines d’expertise, de bonnes facultés d’analyse et de synthèse sont indispensables, de même que de bonnes qualités pédagogiques afin de pouvoir expliquer clairement un domaine technique complexe.

Envie d'une nouvelle aventure passionnante ? Rejoignez-nous !

This job requires an awareness of any potential compliance risks and a commitment to act with integrity, as the foundation for the Company’s success, reputation and sustainable growth.

By submitting your CV or application you are consenting to Airbus using and storing information about you for monitoring purposes relating to your application or future employment. This information will only be used by Airbus.
Airbus is committed to achieving workforce diversity and creating an inclusive working environment. We welcome all applications irrespective of social and cultural background, age, gender, disability, sexual orientation or religious belief.