Cybersecurity Engineer

Contribution à une plateforme SaaS GRC multi-tenant de niveau entreprise prenant en charge les opérations de gouvernance, de risque et de conformité pour un opérateur télécom national.

• Contribution à une plateforme SaaS GRC multi-tenant de niveau entreprise soutenant les opérations de gouvernance, de risque et de conformité pour un opérateur télécom national.
• Construction d'une logique RBAC multi-domaines et de contrôle d'accès pour les auditeurs, les propriétaires de risques et la supervision au niveau du CISO tout en préservant l'isolation des données des locataires.
• Aide à l'automatisation des flux de travail d'audit et de conformité (ISO 27001, cartographies NIST CSF), réduisant significativement l'effort manuel de collecte de preuves.
• Contribution à un module de notation des risques agrégeant la criticité des actifs, la probabilité de menace et la maturité des contrôles pour les tableaux de bord de la direction.

Participation au déploiement d'une pipeline d'automatisation SOAR intégrée à des flux de renseignement sur les menaces.

• Aide au déploiement d'un pipeline d'automatisation SOAR intégré à des flux de renseignement sur les menaces, automatisant les playbooks de triage, d'enrichissement et de confinement.
• Contribution à des temps de réponse aux incidents sensiblement plus rapides et à une charge de travail de triage manuel réduite grâce à des pipelines SIEM vers SOAR orchestrés.
• Travail sur les couches de détection, d'analyse et de réponse alignées sur les frameworks MITRE ATT&CK et D3FEND.
• Rédaction de run books et de la documentation SOC, aidant à accélérer l'intégration des analystes et à améliorer la cohérence des réponses.

Exécution de tests d'intrusion sur des applications web pour des cibles clientes réelles.

• Exécution de tests d'intrusion sur des applications web sur des cibles clientes du monde réel en utilisant Burp Suite, Metasploit et les tactiques d'adversaire MITRE ATT&CK.
• Identification et validation de vulnérabilités par rapport aux catégories OWASP Top 10; corroboration des conclusions avec des analyses de vulnérabilité Nessus.
• Livraison de rapports de tests d'intrusion comprenant des exploits reproductibles, l'impact sur le risque commercial et des étapes de remédiation priorisées.

Déploiement d'une configuration de surveillance et d'ITSM pour la visibilité de l'infrastructure.

• Déploiement d'une configuration de surveillance et d'ITSM en utilisant Prometheus et Grafana conteneurisés avec Docker pour la visibilité de l'infrastructure.
• Configuration de pare-feu Sophos XGS et d'ensembles de règles de politique pour renforcer la sécurité du périmètre LAN/WAN.
• Intégration de GLPI avec Active Directory et FusionInventory pour automatiser la découverte d'actifs et la gestion des tickets.