Ingénieur Sécurité Opérationnelle F/H

  • Orange NRS
  • 75 Rue de Paris, 93260 Les Lilas, France
  • janv. 29, 2020
CDI

Description

Missions et rôles principaux:  Prend en charge les demandes clients et la résolution des incidents techniques complexes  Est garant(e) du maintien en condition opérationnelle des services de son périmètre  Garantit la disponibilité, l'intégrité, la confidentialité et la traçabilité des données de l'entreprise et de ses clients  Exploite l'infrastructure sécurité (firewalls, IPS, IDS) en étroite collaboration avec les Directions Métiers, la Direction de la Qualité, des Process et de la Sécurité et le Service Réseau Sécurité Hosting  Participe à la sécurisation des environnements notamment sur les périmètres certifiés (paiement - PCI-DSS).  Travailler en transverse avec les entités citées précédemment pour améliorer l'outillage et le traitement des évènements de sécurité remontés au travers de ces outils  Assure le pilotage de l'activité au quotidien et le reporting d'activité Activités:  Administre les composants de sécurité (Solution AntiDDOS, sondes de détection d'intrusion...)  Met en place les solutions de sécurisation de l'infrastructure telles que définies par la Direction de la Qualité, des Process et de la Sécurité  Participe aux études commandées et pilotées par la Direction de la Qualité, des Process et de la Sécurité et le Service Infrastructure et outil de production  Assure la gestion des règles de corrélation d'évènements de sécurité remontés par les outils  S'assure de la prise en charge par les Directions Métiers des aspects correctifs ou préventifs qui en découlent  A l'issue des analyses de logs, rédige des rapports hebdomadaires sur l'ensemble des périmètres et mène les investigations nécessaires  Déclenche la procédure de gestion des incidents de sécurité (détection, analyse, diagnostic), fournit les éléments nécessaires à la communication client et déclenche la procédure d'escalade le cas échéant  Assiste l'équipe d'exploitation dans la prise en charge d'incidents de sécurité (qualification, diagnostic et supervision de l'application de la solution)  Alimente le référentiel sécurité opérationnel (guide de classification, qualification pour le support de premier niveau)  Réalise les opérations récurrentes de surveillance des logs et sondes de détection  Fait de la veille technologique  Pilote l'activité au quotidien : suivi des taches programmées, des demandes en cours, et suivi de la relation avec les partenaires et les fournisseurs.  Assure la coordination autour des différents projets en cours au sein de l'équipe.  Rend compte de son activité Diplôme Bac +5 avec une première expérience dans la sécurité informatique ou Bac +2 et 3 ans d'expérience • Choisit la bonne solution technique, l'adapte si nécessaire. Etablit de nouveaux process d'utilisation, met en œuvre, adapte et optimise la solution technique. • S'exprime à l'écrit comme à l'oral de manière structurée, claire pour être compris de la majorité de ses interlocuteurs ( évite le jargon expert ou technique). • Résous à chaud toutes les urgences de son périmètre, y compris hors procédure, pour trouver une solution acceptable du point de vue client • Met en œuvre à froid des actions préventives afin de réduire les risques. • Identifie, propose et optimise des plans d'action face à des situations complexes. • S'organise en fonction des priorités et du degré d'importance des missions confiées. • Délivre des résultats très rigoureux et fiables sur lesquels d'autres peuvent s'appuyer. Délivre un travail d'une grande exactitude, pérenne dans le temps et dans un environnement éventuellement complexe. Est amené par son travail à renforcer la fiabilité du travail d'autres personnes. Améliore la précision en tenant compte des retours d'information. Détecte les défaillances du processus et œuvre collectivement. Est proactif pour les améliorer. • Réalise ses actions dans une approche intégrant les autres processus et organisations, et en intégrant les problèmes de qualité et de sécurité. • Dispose d'une connaissance approfondie de l'activité du client (produits et solutions produis et fabriqués, vendus, process, architecture et formation, ses challenges et son système d'information) et de son environnement afin d'apporter des solutions adaptées à ses besoins. • Comprend une conversation simple courante, est par exemple capable de décrire ses responsabilités professionnelles, d'organiser par téléphone des projets de déplacements, une réunion. Lit de la documentation technique métier simple, lit un ordre du jour. Est capable de rédiger avec quelques difficultés des comptes rendus courts, des lettres, et de compléter un formulaire... Envoyez-nous, sans plus attendre, votre candidature !

Description entité

Partenaire de la transformation digitale des entreprises, Orange Digital&Data est l'entité d'Orange Business Services spécialisée dans la conception et le développement de services applicatifs et l'intégration de systèmes. Implantés dans plusieurs grandes villes françaises comme Paris, Rennes, Lyon, Bordeaux, Lille et Toulouse … nous accompagnons au quotidien près de 20 000 entreprises tout au long du cycle de vie de leurs projets, dans les domaines clés de l'expérience digitale, de la Data Analytics et l'Intelligence Métier. Pour la 4ème année consécutive, Orange reçoit la certification « Top Employer Global » 2019. Cette certification consacre les meilleures politiques et pratiques en termes de programmes de ressources humaines. L'innovation est essentielle à votre métier, construisons la ensemble !

Entité

Digital & Data

Expérience

supérieur à 2 ans

Mission

Missions et rôles principaux:  Prend en charge les demandes clients et la résolution des incidents techniques complexes  Est garant(e) du maintien en condition opérationnelle des services de son périmètre  Garantit la disponibilité, l'intégrité, la confidentialité et la traçabilité des données de l'entreprise et de ses clients  Exploite l'infrastructure sécurité (firewalls, IPS, IDS) en étroite collaboration avec les Directions Métiers, la Direction de la Qualité, des Process et de la Sécurité et le Service Réseau Sécurité Hosting  Participe à la sécurisation des environnements notamment sur les périmètres certifiés (paiement - PCI-DSS).  Travailler en transverse avec les entités citées précédemment pour améliorer l'outillage et le traitement des évènements de sécurité remontés au travers de ces outils  Assure le pilotage de l'activité au quotidien et le reporting d'activité Activités:  Administre les composants de sécurité (Solution AntiDDOS, sondes de détection d'intrusion...)  Met en place les solutions de sécurisation de l'infrastructure telles que définies par la Direction de la Qualité, des Process et de la Sécurité  Participe aux études commandées et pilotées par la Direction de la Qualité, des Process et de la Sécurité et le Service Infrastructure et outil de production  Assure la gestion des règles de corrélation d'évènements de sécurité remontés par les outils  S'assure de la prise en charge par les Directions Métiers des aspects correctifs ou préventifs qui en découlent  A l'issue des analyses de logs, rédige des rapports hebdomadaires sur l'ensemble des périmètres et mène les investigations nécessaires  Déclenche la procédure de gestion des incidents de sécurité (détection, analyse, diagnostic), fournit les éléments nécessaires à la communication client et déclenche la procédure d'escalade le cas échéant  Assiste l'équipe d'exploitation dans la prise en charge d'incidents de sécurité (qualification, diagnostic et supervision de l'application de la solution)  Alimente le référentiel sécurité opérationnel (guide de classification, qualification pour le support de premier niveau)  Réalise les opérations récurrentes de surveillance des logs et sondes de détection  Fait de la veille technologique  Pilote l'activité au quotidien : suivi des taches programmées, des demandes en cours, et suivi de la relation avec les partenaires et les fournisseurs.  Assure la coordination autour des différents projets en cours au sein de l'équipe.  Rend compte de son activité

Profil

Diplôme Bac +5 avec une première expérience dans la sécurité informatique ou Bac +2 et 3 ans d'expérience • Choisit la bonne solution technique, l'adapte si nécessaire. Etablit de nouveaux process d'utilisation, met en œuvre, adapte et optimise la solution technique. • S'exprime à l'écrit comme à l'oral de manière structurée, claire pour être compris de la majorité de ses interlocuteurs ( évite le jargon expert ou technique). • Résous à chaud toutes les urgences de son périmètre, y compris hors procédure, pour trouver une solution acceptable du point de vue client • Met en œuvre à froid des actions préventives afin de réduire les risques. • Identifie, propose et optimise des plans d'action face à des situations complexes. • S'organise en fonction des priorités et du degré d'importance des missions confiées. • Délivre des résultats très rigoureux et fiables sur lesquels d'autres peuvent s'appuyer. Délivre un travail d'une grande exactitude, pérenne dans le temps et dans un environnement éventuellement complexe. Est amené par son travail à renforcer la fiabilité du travail d'autres personnes. Améliore la précision en tenant compte des retours d'information. Détecte les défaillances du processus et œuvre collectivement. Est proactif pour les améliorer. • Réalise ses actions dans une approche intégrant les autres processus et organisations, et en intégrant les problèmes de qualité et de sécurité. • Dispose d'une connaissance approfondie de l'activité du client (produits et solutions produis et fabriqués, vendus, process, architecture et formation, ses challenges et son système d'information) et de son environnement afin d'apporter des solutions adaptées à ses besoins. • Comprend une conversation simple courante, est par exemple capable de décrire ses responsabilités professionnelles, d'organiser par téléphone des projets de déplacements, une réunion. Lit de la documentation technique métier simple, lit un ordre du jour. Est capable de rédiger avec quelques difficultés des comptes rendus courts, des lettres, et de compléter un formulaire... Envoyez-nous, sans plus attendre, votre candidature !

Répartition du temps de travail

Temps complet

Métier

Sécurité

Date de publication

janv. 29, 2020

Sous-Domaines

Système d'information

Niveau d'étude

Bac+5