Ingénieur DevSecOps

Développement sous PyTorch d’un système d’apprentissage fédéré (FedAvg, FedProx) pour détecter les cyberattaques sur des équipements IoMT, sans centraliser les données.

• Simulation des clients aux données non-IID sur CICIoMT2024 et évaluation des stratégies de personnalisation.

CONTEXTE & PÉRIMÈTRE :

• Poste d'Administration Réseau, Systèmes & Sécurité, garant de la sécurité des systèmes d'information sur un périmètre critique (données sensibles, exigences réglementaires).
• Référent sécurité auprès des équipes IT, DevOps, métiers et de la direction.
• Intervention sur toute la chaîne : prévention, détection, réponse et amélioration continue.
• RESPONSABILITÉS & MISSIONS :
• Définition, application et mise à jour de la politique de sécurité (PSSI), des standards et des procédures.
• Analyse de risques (EBIOS RM), cartographie des menaces, scénarios d’attaque et plans de remédiation priorisés.
• Détection et supervision des incidents via SOC/SIEM, qualification des alertes et réponse à incident.
• Investigations post-incident, analyses des causes racines et mesures correctives.
• Réalisation et pilotage de tests d’intrusion (pentests), audits de vulnérabilités et revues de configuration.
• Revue de code orientée sécurité et intégration des contrôles dans le cycle de développement (DevSecOps).
• Sécurisation des environnements cloud et des chaînes CI/CD (gestion des secrets, durcissement, segmentation).
• Gestion des identités et des accès (moindre privilège, MFA, revues d’habilitations).
• Veille sur les menaces et les vulnérabilités (CVE, threat intelligence) et application des correctifs.
• Sensibilisation et formation des collaborateurs (phishing simulé, hygiène numérique, secure coding).
• Élaboration et test des plans de continuité et de reprise d’activité (PCA/PRA).
• Mise en conformité et préparation des audits (RGPD, ISO 27001, NIS2).
• RÉALISATIONS CLÉS :
• Réduction de la surface d’attaque et du nombre de vulnérabilités critiques (à chiffrer).
• Diminution du temps moyen de détection et de remédiation des incidents.
• Mise en place d’un SOC / d’un processus de réponse à incident opérationnel.
• Obtention ou maintien d’une certification (ex. ISO 27001) sur le périmètre.
• Industrialisation des contrôles de sécurité dans les pipelines (sécurité « by design »).
• Baisse mesurable du taux de clic au phishing après les campagnes de sensibilisation.
• SIEM (Splunk, ELK, Sentinel), EDR/XDR, pare-feu, WAF, IAM, scanners (Nessus, Qualys, Burp).
• Cloud (AWS/Azure/GCP), conteneurs (Docker, Kubernetes), outils DevSecOps et IaC.