Ingénieur infra cyber sécurité - Paris (minimum 5 ans) - Freelance (H/F)

la Direction de la Maîtrise des Risques SIest la garante de l'identification et du déploiement des bonnes pratiques en matière de sécurité SI(incluant l'exploitation des outils de cybersécurité, la gestion des identités et des accès, la détectiondes incidents de sécurité, .), ainsi que de la mise en place des outils de contrôle.Vous serez rattaché à l'équipe « Prévention », équipe à part entière du Centre de sécuritéOpérationnelle (CSO), pour contribuer à la mise en oeuvre, l'évolution, et l'exploitation quotidiennedes outils de cybersécurité. Notamment :- Déployer et opérer les AV/EDR et Scanner de vulnérabilités- Assurer le MCO de ces outils de sécurité- Produire les reporting liés à la gestion des EDR/AV et à la gestion des vulnérabilités- Assurer une veille technologique en matière de méthodes et outils de sécurité- Contribuer au traitement des incidents de sécurité- Assurer l'interfaçage avec le support éditeur pour le traitement des incidents et des évolutions- Définir et implémenter les politiques de scan de vulnérabilités- Comprendre les enjeux et contextualisation des données- Déployer le service de gestion des vulnérabilités et l'implémenter techniquement- Gérer les assets- Gérer les scans (Actif, passif, WAS, AWS, AZURE, Authentifié ou non)- Gérer les rapports d'analyse (Dashboard, Reports)- Structurer l'ordre de correction- Apporter un support aux clients à la prévention et à la remédiation- Exercer une veille technologique pour anticiper les risques et les menaces- Analyser les menaces et les risques dans le contexte- Apporter un appui méthodologique dans les standards actuels de sécurité et qualité- Faire de l'amélioration continue des processus- Assurer la qualité des livraisons de service- Reporter auprès du responsable du service et des clients du service- Rédiger les alertes et incidents de sécurité (tickets ; Jira, ServiceNow) et de rapportsd'analyse.Objectifs et livrablesApporter un support aux clients internes et projets sur les sujets sécurité des infrastructures ( Onpromise et Cloud) :- Assurer un support et une expertise technique sur le choix des contrôles de sécurité adaptésaux besoins BGPN et conformes aux politiques et directives sécurité du Groupe La Poste- Anticiper les besoins des clients et les évolutions de la plateforme.- Apporter l'expertise technique afin de réaliser le déploiement/Accompagner de l'EDR(Tehtris) et l'AV (Trellix) sur l'ensemble du parc serveurs BGPN- Apporter l'expertise technique afin de réaliser qualifier les alertes de vulnérabilités etapporter l'assistance à l'analyse pour l'ensemble du parc serveurs BGPN- Accompagnement aux projetsListes technologiques :McAfee/Trellix, Eset, Kaspersky, Sophos, Cylance, Sentinel One, Carbon Black, Tehtris.- Qualys, Dynatrace App-Sec, Tenable, CyberWatch, Bitsight, Dependcy Track.- Fortinet, Palo-Alto, Stormshield, Mikrotik.- Nessus, Cyberwatch, Armis, Rapid7.Linux (Redhat, CentOS, Debian, Windows)- VMware VCD, KVM, OVirt, NSX-T, AWS (déploiement, services, tarification)- Scripting/Développement (bash, perl, python, java)- Supervision (Nagios, ServiceNav, Zabbix, Cloud-watch)- Outils de ticketing (ServiceNow, Jira)Bonne connaissance des EDR/AV (expérience sur un projet de déploiement d'une technologieleader souhaitable)2. Bonne connaissance des outils de gestion des vulnérabilités3. Bonne connaissance des infrastructures SI globalement4. Bonne connaissance des projets applicatifs5. Bonne connaissance des pratiques SAFE