Vous intervenez en renfort sur les activités de RUN et de projets du périmètre Sécurité Opérationnelle : firewalls, EDR et patch management.
Vous êtes le point de contact privilégié du prestataire SOC/NOC et du client. À ce titre, vous :
- Assurez de la bonne conformité des firewalls ;
- Accompagnez les équipes projets dans la définition des matrices de flux ;
- Participez à l'amélioration continue des processus et des outils.
Périmètre : la totalité de la division du client, y compris les équipes IT dans les usines et les équipes IT au niveau de la division.
Missions et activités :
RUN
- Gestion des flux firewall
- Valider les demandes de modification des flux autorisés faites par les équipes IT locales.
- S'assurer de la bonne application des principes et des nomenclatures des règles firewall.
- Traitement des failles et alertes de sécurité
Ces sujets sont traités en relation avec les responsables d'applications :
- Analyse d'impact sur le SI ;
- Remédiation des problèmes de configuration ;
- Montées de version.
- Conformité du parc
- Maîtriser la conformité du parc PC et serveurs vis-à-vis du socle sécurité : EDR, firewall, patch management, OS obsolètes.
BUILD
- Participer à l'amélioration continue de la sécurité de la division, à travers l'optimisation de l'existant et les nouveaux projets.
- Accompagner les équipes projets dans la définition des matrices de flux.
- Accompagner les équipes IT des usines et de la division dans l'application des règles de sécurité (conduite du changement).
- Interface SOC/NOC et client
- Être le point de contact privilégié du prestataire SOC/NOC et du client sur le périmètre Sécurité Opérationnelle.
- Maîtrise des technologies Palo Alto Firewall et Cortex.
- Connaissance des architectures et des protocoles standards des systèmes d'information.
- Compétences techniques en analyse et investigation : logs firewall, logs EDR, logs applicatifs…
Langues :
Maîtrise impérative de l'anglais, à l'oral comme à l'écrit.