Ingénieur Sécurité - Open H/F

Contexte:

Au sein de CA-GIP (pôle infrastructure et production informatique du Groupe Crédit Agricole), le socle transverse Cyberdéfense est en charge de la Sécurité Opérationnelle des solutions et services d'infrastructure, au travers de la mise en œuvre et de la gestion opérationnelle de la Sécurité ainsi que la gestion des Opérations de contrôle SSI.

Il a pour mission de définir et construire les dispositifs de sécurité, prévention, surveillance, secours et remédiation.

Le socle Cyberdéfense donne la vision sécurité opérationnelle globale, dispose des expertises sécurité sur toutes les technologies et travaille au renforcement continu des dispositifs de sécurité Groupe. Le socle Cyberdéfense est également responsable des budgets sécurité pour l'ensemble des infrastructures CA-GIP et du portefeuille projet sécurité.

Au sein du socle Cyberdéfense, le service « Sécurité du SI et Outillage Cyberdéfense (SEO) » est responsable du suivi de la sécurité du SI pour CA-GIP et les entités opérées par CA-GIP. Pour cela, il dispose :

• Des outils de détection et de gestion des vulnérabilités ;
• Des forces de développement Cyberdéfense ;
• Des moyens de reporting Sécurité ;
• Des expertises pour suivre au quotidien le niveau de sécurité du SI et identifier, qualifier et affecter les nouvelles vulnérabilités de nos défenses.

Descriptif du poste:

Vous intégrerez le service SEO et l'équipe « Sécurité du SI » qui gère au quotidien le cycle de vie des vulnérabilités et des non-conformités à la PSSI sur le périmètre Open, de leur découverte à leur remédiation :

• Planification et suivi des recherches de vulnérabilités à partir de l'outil de scan TENABLE ou d'autres outils d'audits (pentests, …) ;
• Identification des non-conformités aux règles de sécurité et politiques en vigueur : patch management, durcissement, outils (agents, Anti-virus, etc…), revues d'habilitations ;
• Qualification, contextualisation et restitution de ces vulnérabilités auprès des équipes en charge de leur remédiation (socle et clusters) ;
• Suivi des plans d'actions de remédiation jusqu'à leur clôture ;
• Production d'indicateurs et reporting global de la Sécurité des SI sur le périmètre Open.

Missions:

À ce titre, vos missions principales au sein de l'équipe « Sécurité des SI » seront de :

• Animer l'activité de la squad SEO Open, en liaison avec le socle OPEN et les clusters,
• Assurer un rôle de conseil, d'assistance, d'information et de formation sur les sujets sécurité et risques auprès des différents interlocuteurs de son périmètre,
• Participer à des études visant à qualifier le niveau de sécurité des infrastructures, plateformes ou applications : rechercher et implémenter des solutions adhoc (scan d'images, de vulnérabilité et d'intrusion…),
• Réaliser une veille dans son domaine d'expertise,
• Produire le reporting d'Hygiène du SI.