Compétences de base

• • Organiser et participer aux réunions de travail et aux réunions de suivi de projet
  • Gestion de projet agile, utilisation des méthodes et outils liés à l’agilité
  • Organiser le travail de l’équipe projet
  • Connaissance de la sécurité opérationnelle et de la cyberdéfense en particulier (détection et réaction aux incidents de sécurité informatiques, tests de vulnérabilité et d’intrusions…)
  • Maitriser et mettre en œuvre des concepts des architectures de sécurité
  • Compétence en matière d'organisation de la sécurité du SI
  • Expérience de mise en œuvre de normes et standards techniques
  • Expérience en audit informatique
  • Expérience en conseil aux métiers en matière d'analyse de risques

Connaissance de l'état de l'art dans les matières suivantes :

• • Défense en profondeur
  • Règles de sécurité et processus concernant les réseaux
  • Règles de sécurité et processus concernant les serveurs physiques et virtuels
  • Règles de sécurité et processus concernant les postes de travail
  • Règles de sécurité et processus relatifs à Internet
  • Mettre en œuvre la politique de sécurité et de performance
  • Expérience en matière d'analyse de risques, de tests de vulnérabilité, d'intrusions
  • Utiliser un vocabulaire technique en anglais

Technologies

• • Système d'exploitation (Linux, Unix, Windows)
  • Serveurs applicatifs (J2EE, .Net)
  • Scripting Unix
  • SPLUNK
  • MCAFEE EndPoint
  • TENABLE Nessus
  • TENABLE Security Center (tenable.sc)
  • Meterpreter, Rapidset Metasploit, NMAP
  • Containeur
  • Javascript
  • Python

Fonctions de sécurité

• • IPS IDS
  • NAC
  • SSL/TLS
  • IPSEC
  • Antivirus, Anti-malware
  • Gestion de vulnérabilité
  • Firewalls applicatifs
  • Authentification unique
  • SIEM
  • HIPS

Cryptographie

• • Cryptographie PGP
  • Normes X509, PKI

Signature numérique

• • PKCS, SMIME