Ingénieur en sécurité informatique opérationnelle (m/f) (réf. M00042148)

Qui recrute ?

Missions

• Les ingénieurs « Sécurité Opérationnelle » (SECOPS) font la jonction entre le service RSSI et le service TI en exploitant les solutions opérées par le service TI, pour mettre en œuvre les décisions RSSI relatives à la sécurité du SI. Vous fournirez un support aux 2 services en amenant des compétences opérationnelles pour l’un, et une expertise sécurité pour l’autre.

• En tant qu’ingénieur en sécurité informatique opérationnelle, au sein de la division « Opérations/ Production » du service Technologies de l’Information, vos missions consisteront principalement en :
  • Surveillance et détection des incidents de sécurité. Responsable de la mise en place du Security Operation Center (SOC) (potentielle externalisation de ce dernier) et gestion des outils de surveillance (SIEM, EDR, etc.);
  • Analyse et réponse technique aux alertes de sécurité en collaboration avec le SSI;
  • Analyse et recommandations par rapport aux vulnérabilités, menaces identifiées par les outils, l’équipe SSI ou des partenaires externes;
  • Mise en œuvre des moyens technologiques permettant d’améliorer la sécurité du SI (ex. honeypot, hardening, etc.) et la réponse à incident (ex. configuration des logs nécessaire au troubleshooting, mise en place de procédure technique de réponse à incident, etc.);
  • Collaboration avec les différentes équipes TI (OPS, Dev, Archi, AMOA, etc.) pour sécuriser les systèmes de la conception jusqu’à l’opération et SSI;
  • Gestion des accès et des identités. Mise en œuvre et administration de la plateforme IAM/IGA;
  • Référence pour le service TI lors des phases d’audit externe;
  • Audit technique/pentest interne sur mission clairement définie (application, infrastructure, etc.);
  • Maintien d’une base de connaissance et formation/sensibilisation des équipes techniques;
  • Veille technologique (il est important que ce temps soit réservé et pris en compte dans le calcul des ETPs);
  • Rédaction de rapports et documentation en lien avec la sécurité;
  • Traduction des politiques de sécurité en configuration dans les différents outils de sécurité.

Profil

Compétences techniques

• Disposer de capacités rédactionnelles, en particulier en français;
• Connaissance démontrable (utilisation au travers de projets) des grandes solutions de sécurité dans tous les domaines (Firewall, Sase/Casb, EDR, IAM/PAM, authentification, etc.);
• Connaissance démontrable (utilisation au travers de projets) de solutions de surveillance / logs;
• Connaissance démontrable (utilisation au travers de projets) de solutions de configuration management et patching.

Compétences comportementales

• Avoir le contact facile et une communication claire et simple;
• Avoir une capacité à expliquer, relayer et faire respecter des décisions;
• Avoir une véritable aptitude à challenger les choix posés, proposer des solutions, et si nécessaire détailler des alternatives et des scénarios;
• Avoir une profonde culture du service, et du sens de la relation client (métier);
• Savoir s’impliquer opérationnellement pour démontrer le bien-fondé d’une approche;
• Être curieux, rigoureux, pragmatique et ouvert au changement;
• Travailler dans une logique de force de proposition;
• Avoir le sens de la confidentialité et faire preuve d’intégrité;
• Avoir le goût de la précision et de la rigueur;
• Faire preuve d'autonomie, de fiabilité et de disponibilité;
• Gestion du stress et capacité à gérer les priorités;
• Faire preuve de réactivité, avoir le sens de l’organisation et d’anticipation;
• Savoir communiquer et travailler en équipe.

Atouts

• Connaissance en Linux RedHat constitue un avantage.

Conditions d’admission

Ce poste est réservé aux fonctionnaires de l'État, aux fonctionnaires communaux, et aux agents des établissements publics assimilés aux fonctionnaires de l'État.

Une première sélection aura lieu sur dossier.

Diplômes

Vous êtes titulaire d’un grade ou diplôme délivré par un établissement d’enseignement supérieur reconnu par l’État du siège de l’établissement et sanctionnant l’accomplissement avec succès d’un master d’ingénieur spécialité informatique ou de son équivalent. Vous avez travaillé au moins 2 ans dans un Security Operation Center (SOC) ou centre de réponse aux incidents.

Le grade ou diplôme requis doit correspondre au moins au niveau 7 tel que défini par le Cadre luxembourgeois des qualifications.

Expérience

Vous avez une expérience d'au moins 3 ans dans le domaine.

Nationalité

Vous êtes ressortissant d’un État membre de l’Union européenne.