Expert sécurité CERT Orange F/H

Description de l'offre

about the role

Le département CERT a pour mission le Renseignement sur la Menace Cyber (Threat Intelligence), les Investigations numériques (Forensics) et la Réponse à incidents de sécurité. Il pilote aussi l'animation des SOC (Security Operation Center).

Au sein du CERT, vous serez en charge du traitement des demandes reçues d'interlocuteurs internes et/ou externes, participerez à l'analyse des menaces cyber, au partage de renseignements techniques, aux actions de réponses à incidents et d'investigations numériques. En cas d'alertes ou d'incidents de sécurité, vous interviendrez en collaboration avec les entités internes ou externes impliquées.

Votre activité nécessitera :

·  la participation à la veille sécurité sur les sujets liés aux menaces cyber

·  la rédaction de consignes de remédiation ou de recommandations de sécurité

·  la réduction des risques de sécurité en lien avec nos correspondants donc les SOC

·  l'analyse d'incidents et le pilotage de leur résolution en lien avec les experts du Groupe

·  la réalisation possible d'investigations sur les systèmes et réseaux concernés

·  la participation à la gestion des crises sécurité en cas d'incident majeur

·  la participation à des échanges avec nos homologues français et étrangers

·  l'amélioration et le développement continu des activités du département.

Des déplacements ponctuels dans les filiales Orange (en France et à l'International) sont à prévoir ainsi que des déplacements entre les sites de Paris et en région.

 

about you

Vous êtes diplômé-e d'une École d'Ingénieur (ou niveau universitaire équivalent et vous avez une expérience professionnelle d'au moins 5 ans dans le domaine de la sécurité.

La maîtrise de l'anglais est requise car l'anglais est la langue de travail.

Poste soumis aux habilitations SD/CD.

Vos qualités personnelles :

Vous avez un excellent relationnel et êtes passionné-e par le monde de la cyber sécurité.

Vous avez le goût de l'expertise et du conseil, et êtes motivé-e par l'analyse de problématiques techniques complexes.

Vous savez restituer des informations de façon synthétique et possédez de très bonnes facultés de communication orale et écrite, en français et en anglais.

Compétences techniques souhaitées :

une expérience confirmée dans le domaine de la sécurité informatique et une solide culture informatique, dont :

·  des compétences en développement (C/C++, Shell, Python, Perl ou Ruby)

·  une bonne maîtrise des systèmes d'exploitation (Windows, Linux, Android, …)

·  une bonne maîtrise des réseaux et l'architecture des systèmes informatiques

·  une connaissance des méthodologies, approches et outils de sécurité

·  de connaissances en Reverse engineering et Fuzzing

·  de connaissances en protocoles Télécoms (SS7, Diameter, MAP, SIP, …)

·  de connaissances des plateformes Télécoms (HLR/HSS, STP, MSC, …)

additional information

Mission évoluant dans différents environnements techniques et permettant une bonne connaissance des métiers groupe.

department

La sécurité est au coeur de la stratégie d'Orange et devient un véritable enjeu business.

Le pôle sécurité de la Direction de la Stratégie et de la Cyber Sécurité (DSCS) couvre la sécurité interne du Groupe et le conseil et la commercialisation de solutions, et anime les activités du Groupe dans ces deux domaines

Au sein de ce pôle, la Direction de la Sécurité est en charge de la Gouvernance de la Sécurité IT et Réseaux (IT&N) pour l'ensemble du Groupe (Orange, ses divisions et ses filiales en France et à l'international).

Nous mettons en oeuvre et assurons la politique sécurité du groupe Orange, pour les activités de conception, déploiement et d'exploitation dans les domaines SI, réseau, plates-formes de services, avec un haut niveau d'expertise. De plus, nous organisons et fournissons le soutien aux équipes opérationnelles dans les filiales Orange des différents pays.

contract

CDI