Opérateur / Opératrice en cybersécurité
Description du poste
Le Groupe ECOCERT accompagne depuis plus de 30 ans de nombreux acteurs dans le déploiement et la valorisation de pratiques durables à travers la certification, le conseil et la formation.
Vous voulez travailler pour une entreprise qui agit au quotidien pour notre planète ? Rejoignez-nous dès aujourd'hui et mettez vos compétences au service de métiers qui ont du sens !
En tant qu'Opérateur.rice de solutions de sécurité, vous serez chargé.e de :
- mettre en ?uvre les contrôles de sécurité dans les environnements Cloud & OnPremise sous la supervision du DSI, du spécialiste DevSecOps et du responsable des infrastructures France
- assurer la configuration et l'exploitation des services déployés en appliquant les règles de sécurité
- vous appuyer sur les recommandations de l'ANSSI, du CIS, de l'Azure Security Benchmark (ASB), les procédures internes relatives à la sécurisation des systèmes et des réseaux et les outils de supervision.
- d'intervenir sur la configuration et l'exploitation des solutions de sécurité pour défendre l'organisation contre les menaces (ransomwares et phishing) et protéger les données et les applications
- de participer à la diffusion des bonnes pratiques de sécurité dans l'utilisation des outils et services au sein de l'organisation, dans le but de limiter les risques liés face à d'éventuelles attaques
Vos missions :
- Assistance à l'administration des infrastructures cloud et hybride : provisionnement, intégration, paramétrage, sécurisation, et maintien en condition opérationnelle et en condition de sécurité
- Participation aux projets d'évolution des infrastructures cloud et la gestion des risques, en s'appuyant par exemple sur les recommandations et guides ANSSI et CIS benchmarks et sur les rapports de sécurité des applications de supervision
- Administration des solutions techniques permettant aux utilisateurs d'accéder aux données et aux applications, en assurant la sécurité des accès et la protection des données
- Participation à la politique de sécurité de l'entreprise par des actions de sensibilisation, de documentation et de diffusion de bonnes pratiques
L'intégrateur de solutions de sécurité contribue au choix de l'architecture de la solution de sécurité et en assure l'assemblage au sein du service informatique de l'entreprise. Il intègre dans l'environnement de production la solution de sécurité et en assure le déploiement. Il peut également assurer l'exploitation et le maintien en conditions opérationnelles dans la durée à travers la fourniture d'un service de sécurité managé.
L'administrateur sécurité est celui qui applique techniquement la politique de sécurité du réseau informatique, suivant les recommandations du responsable de la sécurité des systèmes d'information (RSSI).
Compétences visées
- Administrer et sécuriser le réseau d'entreprise et l'infrastructure de serveurs virtualisée
- Appliquer les bonnes pratiques et participer à la qualité de service
- Créer des scripts d'automatisation
- Intégrer et gérer les différents environnements de travail des utilisateurs
- Administrer les services dans une infrastructure distribuée
- Superviser, mesurer les performances et la disponibilité de l'infrastructure et en présenter les résultats
- Proposer une solution informatique répondant à des besoins nouveaux
- Mesurer et analyser le niveau de sécurité de l'infrastructure
- Participer à l'élaboration et à la mise en ?uvre de la politique de sécurité
Profil : pas de pré-requis mais des attentes sur :
- Maîtrise des compétences numériques fondamentales (navigation OS, navigateur web, suite bureautique, etc.)
- Motivation à découvrir l'environnement numérique
- Aptitude à travailler en équipe
- Volonté de s'auto-former
Cette alternance délivre un titre professionnel Administrateur.rice d'Infrastructure Sécurisées (RNCP31115, Bac+2) et deux certifications Microsoft Azure (AZ-500 et MS-500).
Horaires : 35H Travail en journée
Profil recherché
Compétences
- Normes et standards d'exploitation - Souhaité
- Réaliser la maintenance de premier niveau - Souhaité
- Diagnostiquer la nature et l'origine des incidents et mettre en oeuvre les mesures correctives - Souhaité
- Surveiller le fonctionnement de réseaux informatiques et télécom - Souhaité
- Surveiller le fonctionnement de systèmes - Souhaité
Qualités professionnelles
Capacité à aller chercher au-delà de ce qui est donné à voir, à s'ouvrir sur la nouveauté et à investiguer pour comprendre et agir de façon appropriée.
Capacité à prendre en charge son activité sans devoir être encadré de façon continue (le cas échéant, à solliciter les autres acteurs de l'entreprise).
Capacité à réaliser des tâches en suivant avec exactitude les règles, les procédures, les instructions qui ont été fournies, sans réaliser d'erreur et à transmettre clairement des informations. Se montrer ponctuel et respectueux des règles de savoir-vivre usuelles.
Rémunération rémunération légale suivant grille