Ingénieur Expert en Cybersécurité des Systèmes H/F

À propos d'Eviden

Eviden est un leader technologique de nouvelle génération, spécialiste d'une transformation numérique fiable, durable et basée sur les données, qui dispose d'un solide portefeuille de technologies brevetées. Son positionnement de leader mondial dans le calcul avancé, la sécurité, l'IA, le cloud et les plateformes numériques lui permet de fournir une expertise approfondie pour l'ensemble des secteurs d'activité, dans plus de 47 pays. En rassemblant 47000 talents de classe mondiale, Eviden élargit les possibilités offertes par les données et la technologie sur le continuum numérique, dès aujourd'hui et pour les générations à venir. Eviden est une société du groupe Atos qui réalise un chiffre d'affaires annuel d'environ 5 milliards d'euros.

Depuis plus de 15 ans, la politique handicap du Groupe Atos est animée au quotidien par une équipe dédiée (la Mission Handicap) et par un réseau de référents handicap présents sur l'ensemble du territoire national. Les objectifs sont :

• Le recrutement de personnes en situation de handicap en adéquation avec les besoins du Groupe ;
• Le maintien dans l'emploi des salariés handicapés : action prioritaire, elle implique des adaptations de poste et de situations de travail ;
• La sensibilisation au handicap de l'ensemble des salariés.

Si vous êtes en situation de handicap et avez envie de rejoindre un Groupe qui vous permettra de vous développer professionnellement, n'hésitez plus, postulez !

[1] Les activités Eviden regroupent les marques suivantes: AppCentrica, ATHEA, Cloudamize, Cloudreach, Cryptovision, DataSentics, Edifixio, Energy4U, Engage ESM, Evidian, Forensik, IDEAL GRP, In Fidem, Ipsotek, Maven Wave, Profit4SF, SEC Consult, Visual BI, Worldgrid, X-Perion. Eviden est une marque déposée. © Eviden SAS, 2024

\n\n

Vos missions à nos côtés

Vous travaillez en étroite collaboration avec les architectes système et/ou les chefs de projet.

Vous interviendrez depuis les phases de conception jusqu'à la livraison client sur une variété d'environnements et de systèmes d'exploitation (Linux, Windows) soumis à des exigences fortes de sécurité, de maîtrise de configuration, de disponibilité et de conformité.

Missions principales :

Administration, paramétrage et durcissement systèmes :

• Administrer, configurer et maintenir des environnements Linux (serveurs de calcul, capteurs) et Windows (postes opérateur, serveurs d'administration).
• Réaliser les paramétrages système en cohérence avec les exigences projet, les contraintes d'exploitation et les règles de sécurité applicables.
• Participer à la définition et à la mise en œuvre des configurations de référence.
• Appliquer les processus, standards métiers et règles de gestion de configuration.

Cybersécurité et conformité :

• Analyser les menaces, vulnérabilités et risques liés aux environnements Linux et Windows.
• Réaliser des analyses de conformité par rapport aux guides ANSSI et CIS Benchmarks, ou autres référentiels applicables.
• Gérer les comptes, droits, services, journaux, mécanismes d'authentification et paramètres de sécurité.
• Mettre en place ou adapter les configurations liées à la supervision, à la journalisation, à la sauvegarde et à la traçabilité.
• Participer aux revues de configuration cybersécurité et aux contrôles de durcissement.
• Maintenir les systèmes dans les conditions de sécurité tout au long de leur développement et de leur exploitation

Documentation et capitalisation :

• Constituer et maintenir la documentation cybersécurité nécessaire aux projets.
• Formaliser les analyses de risques, analyses d'écarts et matrices de conformité.
• Produire les rapports de tests, de vérification et de durcissement nécessaires aux audits, revues internes ou démarches d'homologation.
• Documenter les configurations de référence, procédures d'administration, guides de paramétrage et règles d'exploitation.

\n\nEnvironnement technique : Administration système : Linux, Windows, environnements serveurs et postes techniques. Comptes, droits, services, journaux, configuration système, politiques de sécurité. Cybersécurité système : Durcissement Linux et Windows. Analyse de conformité CIS / ANSSI. Sécurisation des accès, journalisation et traçabilité. Chiffrement et authentification. Gestion des mises à jour. Outils et référentiels : CIS Benchmarks, guides ANSSI, outils d'audit de configuration, outils d'analyse de vulnérabilités, Git, CI/CD selon contexte. Scripting : Bash, PowerShell, Python. Protocoles et services sécurisés : SSH, certificats TLS, services d'authentification, services système Linux/Windows. Nous accordons autant d'importance à la rigueur, à l'état d'esprit et à la capacité d'adaptation qu'à l'expérience déjà acquise. Ce poste est fait pour vous si Nous n'attendons pas nécessairement que vous maîtrisiez l'ensemble des sujets dès votre arrivée,
mais les compétences suivantes vous aideront à réussir dans ce rôle : Bac +5, école d'ingénieur ou université, en informatique, systèmes, cybersécurité ou domaine équivalent. Compréhension des enjeux de cybersécurité appliqués aux systèmes d'information ou environnements industriels. Rigueur, autonomie, esprit d'analyse et esprit d'équipe. Anglais technique requis : lu, écrit et parlé.