Les missions du poste
Description de la mission :
Dans le cadre du renforcement de la posture de sécurité du client, un expert en sécurité IT est requis pour améliorer le niveau de sécurité technique des hyperviseurs et du middleware. L’objectif est d’identifier et de formaliser un ensemble de contrôles clés, spécifiques à chaque technologie, suffisamment détaillés pour être immédiatement appliqués par les équipes d’opérations IT.
Livrables attendus :
- Instructions de sécurité globales, formalisant les contrôles critiques (durcissement obligatoire, gestion des comptes à privilèges, exigences de mise à jour) pour les composants techniques (voir section "Environnement technique").
- En complément des instructions de sécurité, des guides de durcissement détaillés pour ces composants techniques (basés sur les benchmarks CIS).
- Proposition de contrôles compensatoires pour minimiser les risques lorsqu’un contrôle/exigence ne peut être respecté.
- Processus harmonisé pour garantir l'efficacité des instructions de sécurité et des guides détaillés (scripts, scans, etc.).
Environnement technique :
- Hyperviseurs : VMware et Hyper-V
- Serveurs web et applicatifs : Apache, IIS, Tomcat, Weblogic, JBOSS
- Citrix
- Systèmes : Windows / Linux, Cloud (AWS & Azure)
Compétences techniques requises :
- Expérience dans la formalisation de contrôles/instructions de sécurité détaillés, adaptés à des technologies spécifiques, à destination d'équipes techniques (équipes IT).
- Connaissance de la sécurisation des environnements de virtualisation, du middleware et de Citrix.
Compétences techniques optionnelles :
- Connaissance opérationnelle (ex. : capacité à configurer et maintenir) des éléments suivants :
- Serveurs web et d’application (Apache, IIS, Tomcat, JBOSS, …)
- Hyperviseurs (VMware, Hyper-V)
- Environnements Citrix
Autres compétences et aptitudes attendues :
- Plus de 8 ans d'expérience en sécurité technique ou plus de 3 ans en sécurité avec une expérience préalable en opérations IT.
- Maîtrise technique en IT.
Langue : Anglais courant obligatoire.
Compétences interpersonnelles :
- Flexible et adaptable, capable d’évoluer dans des environnements dynamiques et matriciels.
- Résilient et persévérant, avec une forte capacité à s’adapter à un environnement en constante évolution.
Parcours et expériences :
Expérience confirmée en sécurité technique (pentester, auditeur technique) ou en sécurité avec une expérience préalable en opérations IT (gestion/exploitation des technologies mentionnées ci-dessous).
REDOPUS est une société de conseil créée en 2017. Nous offrons à nos clients des services et solutions afin de répondre à leur problématique d'infrastructures. L'expertise en sécurité et réseau informatique est le fondement même de REDOPUS.