- IT specialist : nous sommes une entité dont le cœur de métier est l'informatique.
- Wherever : BPCE IT, c'est 14 sites en France et du télétravail
- New horizons : notre politique de mobilité interne et de montée en compétences vous ouvre le champ des possibles.
- More than a place to be, a place to stay : vous bénéficierez d'un package de rémunération et d'avantages attractifs.
- Do it : nous sommes un financeur historique du sport en France et partenaire premium des Jeux Olympiques 2024.
- All-inclusive : notre entreprise est engagée en faveur de la diversité et de l'inclusion. Nous accueillons tous les talents
- Développer des nouvelles règles corrélations et d'analyses des logs, assurer l'amélioration de l'existant ainsi que des différents composants de l'interface de visualisation des alertes du SIEM (Dashboard, Alerting, etc).
- Définition d'algorithmes de recherche.
- Faire des investigations et recherches incluant des statistiques.
- Interpréter ou réaliser des analyses au minimum de premier niveau (Sanbox ou manuel) sur les codes malveillants.
- De suivre et d'analyser les vulnérabilités des systèmes, leurs principes et codes d'exploitation, ainsi qu'en assurer la communication aux équipes concernées.
- Identifier des sources d'IOC pertinentes pour alimenter nos outils de surveillance.
- Comprendre les attaques informatiques ciblant ou susceptibles de cibler les systèmes d'information en particulier ceux Natixis.
- Rechercher et définir les éléments techniques distinctifs (Pattern) permettant de détecter et d'anticiper de nouvelles attaques.
- Analyse statique et dynamique de codes et documents malveillants.
- Identifier les tâches récurrentes pouvant être automatisées.
- Traitement d'incidents, création et gestion de demandes d'intervention via nos outils de ticketing (ServiceSnow / SecOps).
- Qualifier et analyser ces éléments pour déterminer la cause de l'incident, le mode opératoire de l'attaque (vulnérabilités utilisées...), l'étendue et le périmètre de compromission.
- Orienter les équipes de productions, et les aider a mener les investigations techniques lors d'un incident.
- Apporter une expertise aux autres équipes de sécurité, pour les configurations, remédiations, ou évolution de solution et d'architecture.
- Recueillir les éléments techniques nécessaires aux investigations numériques des incidents pour en évaluer la gravité.
- L'analyse forensique de systèmes compromis :
- d'images disques
- d'images mémoires
- de journaux d'événements et de traces système
- réseau et applicatives - Transmettre ses compétences en interne via des sessions de formation et réalisations de documentations (au sein du SOC en particulier).
- Connaissances d'un ou plusieurs langages de programmation et de scripts (Python, JS, C, C++, Assembleur, Shell).
- Connaissances des principes de fonctionnement des solutions de supervision des informations, des événements de sécurité (SIEM), de la syntaxe de recherche de Splunk et des Regex.
- Systèmes d'exploitation, Unix, Linux, Windows, Android/IOS.
- Connaitre les méthodes de sécurisation, les faiblesses de ces systèmes et de leurs processus applicatifs courant, les protocoles réseau classiques TCP/IP, mécanismes de routage, IPsec et VPN et les faiblesses et vulnérabilités sur les protocoles applicatifs les plus courants HTTP[S], SMTP, DNS, NTP, LDAP, SIP, SAMBA, SSH, etc.
- Connaissances des architectures Internet, du fonctionnement des sondes de détection d'intrusions et d'outils de corrélation de journaux d'événements.
- Les outils d'analyse de vulnérabilités.
- Maîtriser les méthodes et outils de tests d'intrusion, notamment Web (injections SQL, XSS/CSRF, etc.).
- Du beurre dans les épinards : en plus d'un salaire attractif et d'une prime variable, vous bénéficierez d'un intéressement.
- Work hard, play harder : bénéficiez chaque année de 29 jours de congés, et jusqu'à 20 RTT
- Ride like the Wind : nous remboursons votre abonnement de transport à hauteur de 80%
- Emote & remote : nous avons mis en place une politique télétravail pour tous nos collaborateurs, en offrant de 2 à 3 jours de télétravail par semaine.
-
Ingénieur Sécurité
il y a 4 jours
Groupe BPCE Balma, France CDICe que nous sommes ? · Vous voulez participer à des projets informatiques challengeants, au cœur des nouvelles technologies, au sein du 2ème groupe bancaire français ? Embarquez avec nous · BPCE Infogérance et Technologies, c'est 1 650 collaborateurs passionnés et engagés, répar ...
-
Ingénieur Sécurité
il y a 1 semaine
THALES Toulouse, FranceQUI SOMMES-NOUS ? · Thales propose des systèmes d'information et de communication sécurisés et interopérables pour les forces armées, les forces de sécurité et les opérateurs d'importance vitale. Ces activités, qui regroupent radiocommunications, réseaux, systèmes de protection, ...
-
Ingénieur Sécurité
il y a 4 jours
Thales Toulouse, France À temps pleinQUI SOMMES-NOUS ? · Thales propose des systèmes d'information et de communication sécurisés et interopérables pour les forces armées, les forces de sécurité et les opérateurs d'importance vitale. Ces activités, qui regroupent radiocommunications, réseaux, systèmes de protection, ...
-
Ingénieur sécurité
il y a 1 jour
TOHTEM IT Toulouse, France À temps pleinEn tant qu'Ingénieur Sécurité Réseaux, vous serez responsable de la conception, de la mise en œuvre et du maintien des politiques de sécurité sur notre périmètre. Vous travaillerez en étroite collaboration avec les équipes métiers pour garantir la sécurité des systèmes d'informat ...
-
Ingénieur sécurité
il y a 1 semaine
Capgemini Toulouse, FranceCapgemini · Choisir Capgemini, c'est choisir une entreprise où vous serez en mesure de façonner votre carrière selon vos aspirations, où vous serez soutenu et inspiré par une · communauté d'experts dans le monde entier, où vous pourrez réécrire votre futur. Rejoignez-nous pour re ...
-
Ingénieur Système et Sécurité
il y a 1 jour
ALTAIDE Toulouse, FranceLeader européen spécialisé dans les services multi-techniques, nous offrons des solutions intégrées dans les domaines de l'énergie et des communications. Avec une présence dans plus de 30 pays et une équipe de plus de collaborateurs, nous proposons une gamme complète de services ...
-
Ingénieur Sécurité Cloud
il y a 4 jours
Capgemini Toulouse, FranceVos missions · Dans le cadre du développement de nos activités sur la région, nous cherchons un ingénieur Sécurité du Cloud & DevSecOps. A ce titre, vous intervenez auprès de clients grands comptes pour apporter une expertise sécurité dans les équipes de développements et les éq ...
-
Ingenieur Reseaux Securité
il y a 2 semaines
Phaidon London- Glocomms Toulouse, France FreelanceResponsabilités: · Migration de pare-feu : dirigez le processus de migration des pare-feu Fortinet, Cisco ASA et Checkpoint vers Cisco Firepower. Cela comprend les phases de planification, de configuration, de test et de déploiement. · Conception et mise en œuvre : Concevoir et m ...
-
Ingénieur sécurité réseau/Ingénieure sécurité réseau
il y a 1 semaine
SPIE ICS Toulouse, FrancePour l'un de nos clients dans le secteur de l'aérospatial et rattaché(e) à un Manager Opérationnel et en lien avec les Architectes de l'équipe et les interlocuteurs techniques du client · Vous aurez pour principales missions : · Création et déploiement des configurations sur les ...
-
Ingénieur sécurité réseau/Ingénieure sécurité réseau
il y a 1 jour
CGI Toulouse, FranceVous intégrez notre centre d'excellence de prestation de services à Toulouse spécialisé dans l'Ingénierie Réseau & Sécurité. · Au sein de nos différents centres, nous proposons à nos clients une approche stratégique de bout en bout, de la définition du projet d'externalisation à ...
-
Ingénieur Système et Sécurité Linux
il y a 1 jour
ALTAIDE Toulouse, FranceLeader européen spécialisé dans les services multi-techniques, nous offrons des solutions intégrées dans les domaines de l"énergie et des communications. Grâce à notre expertise diversifiée et notre engagement envers l"innovation, nous accompagnons nos clients dans la réalisation ...
-
Ingénieur sécurité réseau/Ingénieure sécurité réseau
il y a 4 jours
CGI Toulouse, FranceVous intégrez notre centre d'excellence de prestation de services à Toulouse spécialisé dans l'Ingénierie Réseau & Sécurité. · Au sein de nos différents centres, nous proposons à nos clients une approche stratégique de bout en bout, de la définition du projet d'externalisation à ...
-
ingenieur informatique Reseaux Securité
il y a 6 jours
Phaidon London- Glocomms Toulouse, France ContractResponsabilités: Migration de pare-feu : dirigez le processus de migration des pare-feu Fortinet, Cisco ASA et Checkpoint vers Cisco Firepower. Cela comprend les phases de planification, de configuration, de test et de déploiement.Conception et mise en ?uvre : Concevoir et mettre ...
-
Ingénieur Système et Sécurité Linux
il y a 1 semaine
ALTAIDE Toulouse, FranceLeader européen spécialisé dans les services multi-techniques, nous offrons des solutions intégrées dans les domaines de l'énergie et des communications. Grâce à notre expertise diversifiée et notre engagement envers l'innovation, nous accompagnons nos clients dans la réalisation ...
-
ingenieur reseau et securite it
il y a 4 jours
ALTAIDE Toulouse, FranceLeader européen spécialisé dans les services multi-techniques, nous offrons des solutions intégrées dans les domaines de l'énergie et des communications. Grâce à notre expertise diversifiée et notre engagement envers l'innovation, nous accompagnons nos clients dans la réalisation ...
-
Ingénieur Avant-Vente Sécurité
il y a 4 jours
Orange Cyberdefense Toulouse, FranceOrange Cyberdefense est l'entité stratégique du Groupe Orange dédiée à la sécurité numérique. · Nous accompagnons les entreprises de toutes tailles, organismes critiques, administrations et collectivités locales dans la conception de leurs stratégies de cybersécurité, leur mise e ...
-
Ingénieur(e) réseau et sécurité
il y a 4 jours
ORIENTACTION EMPLOI Toulouse, Franceentreprise : ORIENTACTION EMPLOI est un cabinet de recrutement déployé au niveau national, dans de nombreux secteurs d'activités.Nous accompagnons nos client.e.s partenaires dans la recherche de profils et conseillons nos candidat.e.s dans la concrétisation de leur projet profess ...
-
Ingénieur Réseau et Sécurité N3
il y a 4 jours
Startup Talents Toulouse, FranceUn Groupe international dans l'univers Conseil, Ingénierie, intégration, infogérance, maintenance, Cloud, Services opérés ouvre un rôle d'Ingénieur(e) Réseau et Sécurité (N3) en CDI sur Toulouse. · POINTS CLES DU POSTE : · Métier de l'employeur : Intégrateur de services IT et sp ...
-
Ingénieur(e) Réseau et Sécurité
il y a 4 jours
Spie Toulouse, France Durée indéterminée - Temps pleinDescription du poste · Intitulé de la fonction / poste · Ingénieur(e) Réseau et Sécurité (N3) H/F · Type de contrat · Durée indéterminée · Nature de contrat · Temps plein · Statut · Cadre · Votre mission · L'ingénieur Réseau / Sécurité réalise les activités quotidiennes lié ...
-
Ingénieur Réseaux et Sécurité Linux
il y a 1 semaine
NEVERHACK Toulouse, FranceNEVERHACK, One Stop Shop Français en cybersécurité, offre une protection optimale pour tous les types d'entreprises et particuliers. Notre expertise technique de pointe, nos services d'intégration, de conseil, de formation en cybersécurité, ainsi que notre utilisation de l'intell ...
Ingénieur Sécurité - Balma, France - BPCE Infogérance et Technologies
Description
Ce que nous sommes ?
Vous voulez participer à des projets informatiques challengeants, au cœur des nouvelles technologies, au sein du 2ème groupe bancaire français ? Embarquez avec nous
BPCE Infogérance et Technologies, c'est 1 650 collaborateurs passionnés et engagés, répartis sur nos 14 sites en France.
Notre ambition ? Proposer des services d'infrastructures, de sécurité informatique et de production applicative pour les utilisateurs du Groupe BPCE (Banques Populaires, Caisses d'Epargne, NATIXIS, Crédit coopératif...).
Pourquoi embarquer avec nous ?
Ce que nous vous proposons
Au SOC la sécurité n'est pas une gestion du risque, le maitre mot est "rien n'est sécurisé et tout est exploitable".
Vos missions se décomposent en 4 activités principales :
1) Analyste Niveau 2-3:
2) Incident Handler :
3) Forensics :
4) Formation :
En dehors de ces activités le candidat devra entretenir et développer son expertise en techniques et outils d'investigation numérique, exploitation de vulnérabilités, méthodes et outils d'analyse (veille, formation, conférences internationales...)
Ce que nous attendons de vous
La personne recrutée doit être opérationnelle sur les équipements de sécurité utilisés dans le SI de BPCE-IT et maitriser les architectures en place. Elle doit pouvoir intervenir sur les configurations, doit connaitre les risques opérationnels et être à même d'évaluer les impacts de ses actions.
Elle doit également avoir des connaissances approfondies dans la plupart des domaines techniques suivants, sans (évidemment) forcément être experte dans tous ces domaines .
1) DEV
2) SIEM
3) SYSTEM/NETWORK
4) SECURITE
Techniques utilisées lors d'attaques informatiques et des contre-mesures associées (Réseau, Système, Applicative)
- Outils et méthodes de veille et d'analyse d'information.
- Connaissances du fonctionnement des applications les plus classiques et leur sécurisation (serveurs web, de messagerie, de base de données, DNS, proxy, firewall, etc)
Un bon niveau d'anglais (B2) est attendu.
Le poste nécessite une très grande curiosité et une réelle capacité à appréhender rapidement de nouveaux concepts.
Et si on parlait de vos avantages ?
