Postée il y a 3 jours
AFD.TECH, expert en conseil IT, a rejoint Accenture en 2022, leader mondial du numérique, du Cloud et de la cybersécurité. Avec plus de 730 000 talents, Accenture transforme les défis de ses clients en succès durables grâce à l'innovation et à la technologie.
En 2024, AFD.TECH Part of Accenture affirme son expertise IT et renforce son positionnement dans les secteurs du Luxe, de l'Énergie, de la Banque, de la Défense et bien d'autres. Grâce à son savoir-faire en infrastructure, développement applicatif et services Cloud, l'entreprise, présente en France, Belgique et Maroc, compte plus de 2 000 talents et réalise un chiffre d'affaires de 180M€.
Dans le cadre de notre expansion, nous recherchons un(e) Consultant(e) Cybersecurity Engineer Confirmé(e) - Senior H/F pour rejoindre une mission stratégique au sein d'un client d'envergure du secteur de l'énergie.
Le poste est basé en Ile de France (possibilité de télétravail selon la mission).
Votre rôle s'articule autour de différents axes :
Sécurité des infrastructures et des systèmes
- Mettre en place et optimiser les solutions de sécurité pour protéger les infrastructures IT et cloud.
- Déployer et configurer des solutions de firewalling, SIEM, EDR et IAM.
- Assurer la sécurité des environnements cloud (Azure, AWS, GCP) et on-premise.
Analyse et gestion des risques
- Réaliser des analyses de risques et proposer des plans d'amélioration continue.
- Mettre en place des politiques de conformité et assurer le respect des normes (ISO 27001, NIST, SOC2).
- Réaliser des audits de sécurité et des tests d'intrusion en collaboration avec les équipes Red Team et Blue Team.
Détection et réponse aux incidents
- Concevoir et implémenter des stratégies de réponse aux incidents de sécurité.
- Automatiser la détection et la remédiation des menaces via des scripts et outils de SOAR/SIEM.
- Collaborer avec les équipes SOC pour améliorer la réactivité et l'efficacité des alertes de sécurité.
Veille et innovation
- Assurer une veille technologique sur les nouvelles menaces et solutions de cybersécurité.
- Participer à l'amélioration continue des architectures de cybersécurité et proposer des innovations.
Compétences techniques :
- Expertise en sécurité des systèmes et réseaux (firewalling, VPN, IDS/IPS).
- Maîtrise des outils de sécurité : SIEM (Splunk, ELK, QRadar), EDR (CrowdStrike, SentinelOne).
- Expérience sur les environnements cloud et leur sécurisation (Azure Security Center, AWS Security Hub, GCP Security Command Center).
- Connaissances en scripting et automatisation (Python, Bash, Terraform, Ansible).
- Bonne compréhension des normes et réglementations en cybersécurité (ISO 27001, NIST, RGPD, SOC2).
Soft skills :
- Esprit analytique et capacité à gérer des incidents de sécurité en autonomie.
- Excellentes capacités de communication et collaboration avec des équipes pluridisciplinaires.
- Force de proposition pour améliorer la posture de sécurité des organisations.
- Curiosité et passion pour la cybersécurité et les nouvelles menaces.
Formation et expérience :
- Bac +5 (école d'ingénieurs, université) en cybersécurité, informatique ou équivalent.
- Une expérience de 3 à 5 ans minimum en tant qu'Ingénieur en cybersécurité.
- Une certification en cybersécurité est un plus (CEH, CISSP, OSCP, Azure Security Engineer Associate).
Compétences techniques :
- Expertise en sécurité des systèmes et réseaux (firewalling, VPN, IDS/IPS).
- Maîtrise des outils de sécurité : SIEM (Splunk, ELK, QRadar), EDR (CrowdStrike, SentinelOne).
- Expérience sur les environnements cloud et leur sécurisation (Azure Security Center, AWS Security Hub, GCP Security Command Center).
- Connaissances en scripting et automatisation (Python, Bash, Terraform, Ansible).
- Bonne compréhension des normes et réglementations en cybersécurité (ISO 27001, NIST, RGPD, SOC2).
Soft skills :
- Esprit analytique et capacité à gérer des incidents de sécurité en autonomie.
- Excellentes capacités de communication et collaboration avec des équipes pluridisciplinaires.
- Force de proposition pour améliorer la posture de sécurité des organisations.
- Curiosité et passion pour la cybersécurité et les nouvelles menaces.
Formation et expérience :
- Bac +5 (école d'ingénieurs, université) en cybersécurité, informatique ou équivalent.
- Une expérience de 3 à 5 ans minimum en tant qu'Ingénieur en cybersécurité.
- Une certification en cybersécurité est un plus (CEH, CISSP, OSCP, Azure Security Engineer Associate).