IT security expert

Company Description

ALTER SOLUTIONS est une société de conseil et d’expertise en technologies créée en 2006. Notre vocation est d’accompagner nos clients sur leurs enjeux de transformation numérique. Notre offre s’articule autour des expertises suivantes :

• Software Delivery
• Infrastructure & Cloud Computing
• Agile IT Performance
• Business Performance

Nous sommes un groupe international implanté dans plus d’une dizaine de pays et comptant 750 collaborateurs.
Notre succès passant par le développement et l’épanouissement de chaque collaborateur, nous attachons beaucoup d’importance à offrir les meilleures conditions de travail possibles : 

• Télétravail disponible sur une grande partie de nos missions
• Un environnement de travail en Flex Office disponible pour tous et tout le temps pour favoriser la communication et la collaboration
• Des communautés d’experts pour partager et diffuser les compétences au sein du groupe
• Un encadrement projet et un suivi RH de proximité 
• Des formations et certifications proposées annuellement 
• Une valorisation des parcours d’expertise de nos consultants
• Une ouverture forte sur la mobilité internationale ponctuelle ou de longue durée 
• Des possibilités d’intrapreneuriat

Job Description

Vous intégrerez, au sein de notre Pôle Cybersécurité, une équipe en charge d’accompagner nos clients sur des missions d’expertise en cybersécurité.

Vous serez détaché(e) chez un acteur majeur du secteur de l'Assurance dans une équipe Sécurité.

Dans le cadre de l'amélioration de la posture de sécurité du Groupe, l'appui d'un expert en sécurité informatique est nécessaire pour renforcer le niveau de sécurité technique des hyperviseurs et des middlewares. L'objectif est d'identifier et de formaliser un ensemble de contrôles clés, par technologie, suffisamment détaillés techniquement pour être mis en œuvre immédiatement par les équipes d'exploitation informatique.

Vos missions seront les suivantes :

Produits à fournir :

• Instructions de sécurité globales formalisées décrivant les contrôles les plus critiques (renforcement obligatoire, gestion des comptes à privilèges, exigences en matière de correctifs) pour les composants techniques (liste des technologies dans la section « Environnement technique »).
• En complément des instructions de sécurité, des lignes directrices détaillées sur le durcissement pour ces composants techniques (basées sur le référentiel CIS)
• Proposition de contrôles compensatoires pour minimiser les risques lorsqu'un contrôle/une exigence ne peut être respecté(e).
• Processus harmonisé pour s'assurer que les instructions de sécurité et les lignes directrices détaillées fonctionnent efficacement (Scripts, scans...) 

Qualifications

Quel profil pour ce poste :

• Vous êtes issu(e) d’une formation Bac+5 (École d’ingénieur, Université ou équivalent …) en informatique avec idéalement une spécialisation en sécurité
• Vous justifiez d’une expérience de 8 années d'expérience en sécurité technique ou 3 ans et plus en sécurité si l'expérience précédente a été acquise dans le domaine des opérations informatiques.
• Vous accordez de l’importance (et du temps) à la veille  

Quelles compétences/connaissances pour ce poste :

• Forte expérience en sécurité technique pratique (pentester, auditeur technique) ou en sécurité + expérience préalable en opérations informatiques (gestion/exploitation des technologies listées ci-dessous).
• Compétences techniques optionnelles : Connaissance opérationnelle (par exemple, capacité à configurer et à maintenir) de :
  • Serveurs web et d'application (Apache, IIS, Tomcat, JBOSS, ...)
  • Hyperviseurs (VMware, Hyper-V)
  • Environnements Citrix
• Expérience dans la formalisation de contrôles/instructions de sécurité détaillés, adpatés à des technologies spécifiques, pour des personnes techniques (équipes IT).
• Connaissance de la sécurisation de la virutalisation, du middleware et de citrix.
• Anglais courant impératif

Si vous souhaitez relever de nouveaux défis et même si vous ne disposez pas de toutes ces compétences, n’hésitez pas à postuler. Nous nous engageons à être très réactif dans la gestion des candidatures.

Additional Information

If you applied for this position the Controller of your personal will be  ALTER SOLUTIONS France, with its registered office at 6 avenue du Général de Gaulle 78000 Versailles. The personal data provided by you will be processed for the purpose of the recruitment process and for future recruitment processes.

You have the right to access the content of your data, request their rectification, erasure, restriction of processing, the right to data portability, the right to object to the processing of your data and the right to lodge a complaint to the DPO (privacy@alter-solutions.com).