Admin réseau et sécurité
ExaprobeJuin 2020 – Janv. 2024
CONTEXTE & PÉRIMÈTRE :
- Poste d'Admin réseau et sécurité, garant de la sécurité des systèmes d'information sur un périmètre critique (données sensibles, exigences réglementaires).
- Référent sécurité auprès des équipes IT, DevOps, métiers et de la direction.
- Intervention sur toute la chaîne : prévention, détection, réponse et amélioration continue.
- RESPONSABILITÉS & MISSIONS :
- Définition, application et mise à jour de la politique de sécurité (PSSI), des standards et des procédures.
- Analyse de risques (EBIOS RM), cartographie des menaces, scénarios d’attaque et plans de remédiation priorisés.
- Détection et supervision des incidents via SOC/SIEM, qualification des alertes et réponse à incident.
- Investigations post-incident, analyses des causes racines et mesures correctives.
- Réalisation et pilotage de tests d’intrusion (pentests), audits de vulnérabilités et revues de configuration.
- Revue de code orientée sécurité et intégration des contrôles dans le cycle de développement (DevSecOps).
- Sécurisation des environnements cloud et des chaînes CI/CD (gestion des secrets, durcissement, segmentation).
- Gestion des identités et des accès (moindre privilège, MFA, revues d’habilitations).
- Veille sur les menaces et les vulnérabilités (CVE, threat intelligence) et application des correctifs.
- Sensibilisation et formation des collaborateurs (phishing simulé, hygiène numérique, secure coding).
- Élaboration et test des plans de continuité et de reprise d’activité (PCA/PRA).
- Mise en conformité et préparation des audits (RGPD, ISO 27001, NIS2).
- RÉALISATIONS CLÉS :
- Réduction de la surface d’attaque et du nombre de vulnérabilités critiques (à chiffrer).
- Diminution du temps moyen de détection et de remédiation des incidents.
- Mise en place d’un SOC / d’un processus de réponse à incident opérationnel.
- Obtention ou maintien d’une certification (ex. ISO 27001) sur le périmètre.
- Industrialisation des contrôles de sécurité dans les pipelines (sécurité « by design »).
- Baisse mesurable du taux de clic au phishing après les campagnes de sensibilisation.
- SIEM (Splunk, ELK, Sentinel), EDR/XDR, pare-feu, WAF, IAM, scanners (Nessus, Qualys, Burp).
- Cloud (AWS/Azure/GCP), conteneurs (Docker, Kubernetes), outils DevSecOps et IaC.