Alternance - Detection and Incident Response stream manager (H/F)

Description de l'offre

Placé sous l’autorité managériale de Global Business Support (GBS), ENGIE Information et Technologies (ENGIE IT) est l'opérateur central de ENGIE en matières de systèmes d'information.
Nous produisons des services informatiques pour le compte des Business Units et des filières fonctionnelles du groupe dans les domaines suivants :

- Infrastructures IT : réseaux, environnement de travail, datacenter, sécurité, communication…
- Etudes, développement et maintenance d'applications
- Conseil en organisation et management autour de projets métiers à forte dimension IT.

ENGIE IT met ses compétences et son savoir-faire au service des métiers du groupe. Elle accompagne leur transformation en proposant des prestations compétitives, à forte valeur ajoutée.
Nous anticipons les évolutions du marché et les enjeux numériques d’ENGIE, adaptons notre offre en conséquence et jouons le rôle d'incubateur d'innovation IT pour les métiers du groupe.
 
Le Centre de Services Partagés (CSP) ENGIE IT, recherche dans le cadre du déploiement du plan industriel d’évolution des CSP en France et en Belgique un(e) :

Alternance

Global SOC – Detection and Incident Response stream manager (H/F)
Un des métiers du Business Support Systèmes d’Information
Poste basé à Saint-Ouen (France)

 

Description emploi repère :
 
Dans le cadre de sa stratégie de Cyber Défense, le groupe ENGIE déploie un Cyber Security Operations Center global (Global SOC) afin de pouvoir adresser les besoins de l’ensemble des entités du groupe ENGIE.

Le Global SOC est un centre d’ excellence mondial qui s’inscrit dans la continuité et le développement des initiatives en Cyber sécurité du groupe ENGIE ayant pour objectif de prévenir, détecter et traiter les incidents de sécurité dans les domaines des SI traditionnels (Office et Data Center), des SI industriels ainsi que les nouveaux usages du Digital.

Dans ce contexte, ENGIE recherche un alternant Analyste de sécurité et Gestion des vulnérabilités.

Mission(s)/Activités principale(s) : alternant Analyste de sécurité et Gestion des vulnérabilités

-  Appréhender les différentes solutions du Global SOC telles que :
                * Tenable Security Center pour la gestion des vulnérabilités
                * BitSight pour l’exposition Internet du Groupe
                * IBM Resilient pour la gestion des incidents de sécurité et l’automatisation de la réponse à incidents
                * Splunk pour la gestion des logs et pour la data intelligence

- Analyser les vulnérabilités remontés par les outils ou par les sources de Threat Intelligence (par ex. CERT) et les qualifier dans le contexte d’Engie.

- Assister au quotidien les responsables d’exploitation dans la détection et la qualification des événements de sécurité ainsi que dans les actions de remédiation des vulnérabilité ou dans la réponse aux incidents de sécurité.

- Développer l’outillage permettant d’automatiser les indicateurs de sécurité et le suivi de l’activité.

- Produire le reporting lié à l’activité du Global SOC

- Evaluer des solutions de sécurité pour améliorer la gestion des vulnérabilités ou la gestion des incidents de sécurité ou pour l’investigation numérique

- Participer aux activités de Threat Hunting

Les principales compétences du candidat recherché sont :

- Bonne sensibilité à la Cyber Sécurité
- Connaissance de solutions de sécurité pour la gestion des vulnérabilité ou la détection des menaces (nessus, nmap, splunk, SIEM, Resilient, Phantom…)
- Savoir travailler en tâches multiples, et gérer les priorités et les délais
- Maitrise de langages Web, de scriptings ou de programmation (http, css, xml, python, bash, powershell, java)
- Recherche de la satisfaction client à travers une capacité au bon respect des engagements pris
- Capacité à travailler en équipe pour co-construire les solutions
- Capacité à communiquer à différents niveaux (fonctionnel, technique …)
- Idéalement, vous connaissezles référentiels de sécurité, d’analyse de risques ou d’audit du SI (ANSSI RGS, ISO 2700x, NIST, etc.)
- Anglais courant oral et écrit