Ingénieur cybersécurité

Ingénieur cybersécurité



 

Prêt à relever les défis du véhicule du futur ? Rejoignez Valeo et ses équipes et participez aux révolutions de l'électrification automobile, de la conduite autonome et de la connectivité dans le monde !

Vos missions :

- Maîtriser les différentes tâches et être le contact clé du " terrain ".

Fournir les procédures et la documentation correspondantes
Configurer les outils
Analyser, recommander les actions à mener
Répondre aux questions liées au terrain et fournir un reporting adapté aux différents niveaux d'interlocuteurs.

- Réaliser des audits de cybersécurité

En utilisant les méthodologies et les outils spécifiques du " Domaine ", définir/développer et/ou rechercher de nouveaux outils pour réaliser des audits de cybersécurité pour Valeo. Cela peut couvrir, mais n'est pas limité à :
 La détection des vulnérabilités
Détection de la non-conformité de la PSSI (Politique de Sécurité des Systèmes d'Information) de Valeo
Détection de déviation des standards de Cybersécurité
Effectuer la veille cybersécurité liée au " terrain ".
Apprendre continuellement tous les sujets liés au 'Field' (solutions techniques, meilleures pratiques, exigences réglementaires...) et partager les points majeurs au sein de l'organisation Cybersécurité.
Maintenir une veille constante sur les scénarios d'attaque, les nouvelles menaces et les vulnérabilités associées.
Établir des relations avec des acteurs externes travaillant dans le même domaine.

- Réaliser des audits de cybersécurité

Définir des cas d'utilisation de détection et les intégrer dans des outils et/ou méthodes de détection
Réaliser des audits de sécurité sur différents environnements de Systèmes d'Information, en s'assurant de la conformité avec le cadre réglementaire régissant ces pratiques.
Rédiger des rapports intégrant l'analyse des vulnérabilités/incidents rencontrés et l'identification des causes ; mettre en évidence et évaluer les risques et impacts de sécurité pour l'entreprise.
Définir des recommandations pour remédier aux risques découlant des vulnérabilités découvertes ou de l'incident analysé.
Collaborer avec les équipes concernées pour mettre en œuvre les recommandations techniques/méthodes.

- Lorsque cela est pertinent pour le " terrain ", diagnostiquer les dysfonctionnements, contribuer à la remédiation lors d'incidents et de non-conformités de cybersécurité (avérés ou potentiels), de crises de cybersécurité, et fournir les rapports appropriés.

Étudier les logs et tous les événements de sécurité, la documentation, le contexte lié à l'incident.
Évaluer la gravité des incidents de sécurité et notifier/évoluer en fonction de leur gravité.
Apporter un soutien dans la compréhension des incidents rencontrés. Partager, lors d'un incident de cybersécurité
l'état de compréhension de la menace et les hypothèses probables concernant le développement de l'incident ou de la crise.
Recommander des mesures (solutions de contournement et/ou solutions finales) pour le confinement et l'éradication de l'incident.

 

Parlons de vous...

Vous êtes titulaire d'un master en informatique et/ou cybersécurité :

+ 6 ans d'expérience pertinente dans le "domaine" de la cybersécurité.
Connaissance et expérience des exigences réglementaires liées au "domaine".
Connaissance des vulnérabilités et des menaces de Cybersécurité
Maîtrise des techniques d'audit de sécurité
Connaissance des systèmes d'information

 

Lieu principal

: FR-IDF-Creteil

Emploi

: Information Systems

Organisation

: H06E Management Services

Horaire

: Temps plein

Equipe

: Equipe de jour

Type de contrat

: CDI

Type d'emploi

: Standard

Publication d'offre

: 8 déc. 2021, 10:08:33