Ingénieur sécurité
Réf. 250301191004 · 06800 Cagnes-sur-mer · 5 à 10 ans d'expérience
Coordonnées masquées — CV anonymisé par PMEBTP
Ma recherche
Je recherche tout type de contrat, sur toute la région PACA, dans le Batiment.
Atouts et compétences
- analyses de risques
- documentation technique
- Surveiller
- gestion technique
- Gestion des projets
- Gestion des incidents
- infrastructure
- infrastructures
- Réseaux sociaux
- Outils de gestion
- règles de sécurité
- Politiques de Sécurité
- postes de travail
- processus de gestion
- protection des données
- confidentialité des informations
- tableau de bord
- stratégies de sécurité
- sécurité des systèmes
- assurer la sécurité
- architectures techniques
- diffusion d'informations
- Veille technologique
- Esprit d'analyse
- passionné
- travailler sous pression
- résolution de problèmes
- calme
- Active Directory
- Analyse des vulnérabilités
- Tomcat
- infrastructures systèmes et réseaux
- bases de données
- Blue Team
- Cisco
- Cross-site Scripting
- XSS
- REGEX
- Firewall
- GLPI
- WebSphere
- développement JAVA
- JBOSS
- Linux
- Antivirus
- matériel informatique
- équipements réseaux
- McAfee
- Windows
- Nmap
- openssl
- perl
- phishing
- Python
- Qradar
- Reverse proxy
- réseau informatique
- réseaux informatique
- scripting
- Serveur d'application
- Serveurs d'application
- scripts Shell
- Splunk
- SQL
- Syslog
- Sccm
- sécurité informatique
- Cyber Security
- cybersécurité
- sécurité réseau
- SIEM
- Sécurité des systèmes d'exploitation
- systèmes informatiques
- système informatique
- SSL
- VPN
- powershell
- Windows Server 2012 R2
- Wireshark
Langues
Arabe (courant), Français (courant), Italien (courant)
Loisirs
Théâtre, Cinéma, Voyage
Expériences professionnelles
Ingénieur Cyber sécurité IT-WEB
Employeur confidentiel
Réaliser régulièrement des analyses de risques pour identifier les menaces et les vulnérabilités potentielles sur UBIKA WAAP (SQL Injection, Command Injection, Cross-site Scripting XSS, ...) Assurer l'installation et la configuration des éléments d'infrastructure cybersécurité/Serveur d'application pour le compte de la DSI Assurer le support N3 et l'évolution des infrastructures cybersécurité/Serveur d'application dans le périmètre de l'équipe afin d'en assurer la disponibilité, la fiabilité et la performance pour nos utilisateurs et nos partenaires. Assurer l'interface entre les différents acteurs de la DSI et des partenaires (Nouveau accrochage, nouveau site, mettre en place nouvelle règles de sécurité sur les sites AA) Participer dans un projet de migration des sites web critiques et confidentiels Mettre en place Ip réputation sur le WAAP Contribuez à la formation et à la diffusion d'informations au sein de l'équipe (documentation technique, transfert de compétences,..) Echangez avec les développeurs afin de définir les architectures techniques en accord avec les standards du SI et de la PSSI. ainsi participer à la mise en œuvre des solutions retenues. Améliorer le processus de gestion d'incidents et fournir des orientations et un soutien à l'équipe de l'intervention en cas d'incident cyber. Connaissance technique : Des principes de base de sécurité réseau (Firewall, DMZ) Connaissance des mécaniques SSL (HTTPS / TLS Mutuel),Expression Régulière (REGEX), Administration Serveurs d'application (JBOSS, WebSphere et Tomcat) Développement : Langage de scripting (Python, perl, powershell...) Connaissance des routines de développement JAVA
Ingénieur sécurité systèmes et réseaux
Employeur confidentiel
Gestion des projets de sécurité informatique Mettre en place Bitwarden (service de gestion de mots de passe) Création des stratégies et des taches client sur EPO McAfee Gérer les accès sur Stormshield SN2K et SN3K Mettre en place un Handler Agent dans une zone DMZ pour remonter les informations des agents installé en externe Création des scripts Shell sur Linux Surveiller les Logs du proxy, Firewall et VPN avec Linux (Syslog) Analyse le réseau informatique avec Wireshark Générer des certificats avec openssl Créé des requetés et rapports dans la console EPO McAfee pour filtrer tous les postes qui ont le fichier DAT en retard Trouver des solutions pour améliorer la sécurité Mettre les faux mails (phishing) dans les blackliste dans iron-mail (Cisco) Gestion des mises à jour de McAfee Agent, HIP et VSE dans une version plus récente avec EPO
Administrateur système et réseau
Employeur confidentiel
En mission chez Business et Decision : Résoudre les incidents (N1/N2) pour les utilisateurs de Business et Decision de LYON et MARSEILLE Les déploiements de serveurs, de logiciels et de postes de travail Contribuer à la gestion technique des équipements et gérer l'utilisation du réseau en réglementant les droits d'accès au système informatique Gestion de parc utilisateur avec Active Directory Configuration du matériel informatique et des équipements réseaux. Création des Badges d'accès de locaux avec le logiciel SenatorFX) Windows Server 2012 R2, Windows,7, Cisco, GLPI, Antivirus McAfee Endpoint security, Outils de gestion système et réseaux, Active Directory,Sccm
Poste
Employeur confidentiel
Gestion des Politiques de Sécurité : Aider à configurer et déployer les politiques de sécurité via McAfee ePO Surveiller les alertes de sécurité et les incidents via le tableau de bord McAfee EPO Analyser les rapports de sécurité pour identifier des anomalies ou des comportements suspects.
Formations
Blue Team Level 1
A distance
Blue Team Level 1
Diplôme
Rohde & Schwarz Paris
Formation professionnelle en Administrateur d'infrastructures systèmes et réseaux
Udemy A distance CERTIFICATE
Formation professionnelle en Administrateur d'infrastructures systèmes et réseaux
Bac +5
Ecole Ingénieur AFIP Villeurbanne
Diplôme
ISITCOM Sousse, SS, Tunisia
Projets scolaires en programmation sécurisée; Cours de bases de données et réseau et système
Projets scolaires en programmation sécurisée; Cours de bases de données et réseau et système
Hacking éthique
Hacking éthique
Certificat WAF Rohde & Schwarz « UBIKA WAAP »
Certificat WAF Rohde & Schwarz « UBIKA WAAP »