Consultant Cybersécurité (H/F)

Atos est un leader international de la transformation digitale avec plus de 110 000 collaborateurs dans 73 pays et un chiffre d’affaires annuel de plus de 11 milliards d’euros. Numéro un européen du Cloud, de la cybersécurité et des supercalculateurs, le groupe fournit des solutions intégrées de Cloud Hybride Orchestré, Big Data, Applications Métiers et Environnement de Travail Connecté. Partenaire informatique mondial des Jeux Olympiques et Paralympiques, le Groupe exerce ses activités sous les marques Atos, Atos Syntel, et Unify. Atos est une SE (Société Européenne) cotée sur Euronext Paris et fait partie de l’indice CAC 40.

La raison d’être d’Atos est de contribuer à façonner l’espace informationnel. Avec ses compétences et ses services, le groupe supporte le développement de la connaissance, de l’éducation et de la recherche dans une approche pluriculturelle et contribue au développement de l’excellence scientifique et technologique. Partout dans le monde, Atos permet à ses clients et à ses collaborateurs, et plus généralement au plus grand nombre, de vivre, travailler et progresser durablement et en toute confiance dans l’espace informationnel.

Mission :

Intégré à nos équipes, en charge de la cyber sécurité, vous interviendrez en tant que référent cyber sécurité pour nos activités dans le domaine de l’eau et l’énergie.

En tant que senior en cyber sécurité, vous analyserez, en avant-vente ou sur projet, les exigences des Cahiers des Charges et des Contrats, ainsi que les normes et directives applicables au projet, afin de définir l’organisation sécurité du projet et guider la construction d’une architecture répondant aux exigences sécurité du client.

Vous serez amené à rédiger les plans d’assurances sécurité, réaliser des analyses de risques et rédiger ou vérifier les spécifications et cahiers de tests sécurité du projet.

Il vous sera demandé une veille active, afin de signaler les incidents de sécurité et les vulnérabilités se rapportant au périmètre du projet et évaluer le risque encouru.

Votre compétence pédagogique vous permettra de décrire clairement au client les solutions techniques et d’accompagner l’équipe projet sur les aspects cyber sécurité.

Au sein de notre communauté cyber sécurité, vous serez entouré d’autres référents pour partager vos problématiques et vos solutions.

Tâches :

Vous participerez aux activités suivantes :

- Prise de connaissance des normes et directives sécurité applicables sur les contrats

- Vérification de la couverture des exigences sécurité par le projet

- Rédaction et/ou vérification de Plan d’Assurance sécurité, de spécification sécurité, de tests sécurité

- Analyse d’impact des vulnérabilités et des incidents sécurité

- Mise en œuvre de POC de solutions de sécurité en environnements Windows et Linux :

- Veille technologique

- Chiffrage du coût des solutions et des incidents

- Reporting

Profil :

- De formation Bac+4/5 en informatique (Ecole d’ingénieur ou Universitaire)

- Avec une expérience de mise en place d’infrastructure et une première expérience dans le domaine de la sécurité des systèmes d’informations, sur des problématiques telles que :

o analyse et gestion d’incidents, gestion et tests de vulnérabilités, gestion de patchs systèmes, analyse de logs,

o détection d’intrusions, administration de firewalls, administration système/réseau, conception de mesures de sécurité permettant de diminuer l’impact d’une vulnérabilité

- Passionné par la sécurité informatique, avec un intérêt particulier pour la compréhension des modes opératoires d’attaque et la mise en œuvre de solutions permettant de s’en défendre

- Rigueur

- Qualités de pédagogie et leadership appréciées

- Capacité à rédiger des documents de qualité

- Capacité à présenter, débattre et argumenter face à une communauté d’expert

- Bonne connaissance des concepts généraux d’architecture des systèmes et réseaux, de leur administration, ainsi que des fondamentaux de la sécurité des systèmes d’information

- Connaissance des systèmes Windows et Linux

- Une expérience sur un produit SIEM serait un plus apprécié

- Connaissances des normes et règles applicables à la cyber sécurité des SI et plus particulièrement des SIIV (LPM, ISO27001, NIST Cybersecurity, recommandations ANSSI, norme  IEC62645 …) appréciées

- Anglais écrit et oral opérationnel.

Chez Atos, nous voulons que nos employés se sentent valorisés, appréciés et libres d'être eux-mêmes au travail. Nos process RH sont conçus pour prévenir la discrimination envers l'identité ou l'orientation sexuelle, la religion, l’origine ethnique, l'âge, la neurodiversité, le handicap, la citoyenneté ou tout autre aspect qui rend nos collaborateurs uniques. Partout dans le monde, nous avons créé plusieurs programmes pour soutenir la culture inclusive d'Atos, et nous travaillons pour nous assurer que tous nos collaborateurs aient une chance égale de sentir qu'ils sont exactement là où ils doivent être.