REF464: MOE SÉCURITÉ INFRASTRUCTURE ET RÉSEAU - CSIRT

Afin que votre réponse soit traitée de façon efficace et rapide, merci de rappeler IMPERATIVEMENT le numéro de référence de cet appel d offre.


Contexte :

Dans le cadre de la consitution d un CSIRT (Computer Security Incident Response Team ).


Tâches :

La mission proposée concerne les sujets suivants :

- Participer à la mise en uvre et au maintien en condition opérationnelle du produit ArcSight sur les équipements actifs et assurer le suivi des alertes au quotidien.
- Etre membre actif du CSIRT local.
- Interagir avec les équipes de la plateforme de monitoring sécurité globale.
- Création et mises en place de procédure de gestion d incidents (réaction en cas d incidents viral majeur, déni de service, intrusion, etc.).
- Mettre en place le processus de gestion des incidents de sécurité de production dans l outil BlackThorn.
- Suivi et contrôle des évolutions du niveau de sécurité des plateformes de production.
- Participer aux tâches d administration de la solution de badge unique (SmartPass) pour 20 du temps


Savoir-faire :

- Justifier d une formation et/ou de certificats en lien avec la prestation demandée.
- Justifier d une expérience significative en lien avec la prestation demandée (minimum 5 ans).
- Anglais courant (lu, écrit, parlé) : coordination régulière avec les équipes de Londres par téléphone.


Expertises requises :

Essentielles

- Sujets sécurité : anti-virus, patching, droit administrateur, etc.
- Sécurité informatique.


Expertises informatiques :

Essentielles

- Sécurité concernant l infrastructure réseau, les environnements UNIX et Windows, les bases de données, les outils de déploiement de package, les outils de sécurité (contrôle de ports USB, chiffrement de disques durs).
- Produit ArcSight avec analyse d alertes de sécurité.

- Expérience dans des organisations complexes (multi-entité et multi-territoires).

Un plus avantageux

- Expérience de production informatique.
- Ecriture de scripts en shell, perl, langage de commande NT, VbScript, Java.

Optionnelle

Active Directory & Altiris