À propos de l'entreprise
AXA Global Business Services – AXA GBS est un partenaire de confiance qui met son expertise en services métier et technologie au service des entités AXA. Nous nous engageons à développer des approches innovantes et durables, en mettant l'accent sur la responsabilité sociale d'entreprise et la diversité.
Mission principale
En tant qu'Ingénieur Sécurité spécialisé en gestion des vulnérabilités et menaces, vous serez responsable de la réalisation de scans de sécurité et de la génération de rapports utilisant l'outil Qualys Guard. Vous planifierez et exécuterez des scans de conformité et de vulnérabilité sur l'infrastructure réseau d'AXA, et communiquerez les résultats aux équipes concernées pour la mitigation des vulnérabilités détectées.
Responsabilités principales
- Conduire des scans de vulnérabilité et des évaluations de sécurité sur divers environnements, technologies et systèmes
- Intégrer et gérer les actifs informatiques dans les modules Qualys Guard
- Communiquer efficacement les vulnérabilités et risques de sécurité aux propriétaires de systèmes et assister dans les efforts de remédiation
- Développer et maintenir des tableaux de bord exécutifs et des rapports réguliers sur les risques cybersécurité
- Fournir une analyse mensuelle/hebdomadaire des vulnérabilités communes et problèmes de conformité
- Produire des tableaux de bord périodiques démontrant la progression de la remédiation et le statut des cas
Profil recherché
- Formation : Minimum Bac+5 en Réseaux et Sécurité
- Certification : Certification en sécurité informatique fortement souhaitée (CCNA R&S, CCNA Security, NSE4, PCCSA, MCSA, CEHv9/v10 ou équivalent)
- Expérience : Au minimum 5 ans d'expérience dans l'industrie de la cybersécurité
- Éthique professionnelle : Niveau élevé d'éthique, de discrétion et de confidentialité requis. Une vérification des antécédents sera effectuée.
Compétences techniques requises
- Vision technique globale des principaux outils et environnements de sécurité (PKI, SIEM, SOC, authentification, IPSEC, sécurité AD, sécurité des systèmes d'exploitation)
- Expérience dans la gestion de programmes de sécurité des données (Password Vaulting, Privileged Access Management comme Cyber Ark)
- Connaissance des concepts et processus de gestion des identités (autorisation, authentification, ségrégation des tâches)
- Maîtrise des protocoles réseau et du dépannage
- Connaissance des techniques de hacking, menaces cyber et tendances en sécurité
- Expérience avec les outils ITSM tels que ServiceNow
Mise en forme par Postule ·
Signaler un problème