Numérique/IT/SI

mission

Sous la responsabilité du Responsable du COSC, le Tech Lead Cyber est spécialisé dans l'Identification des Menaces.

Vous jouerez un rôle central dans la définition, la mise en œuvre et la supervision des initiatives visant à renforcer la posture de sécurité de Docaposte. Vous piloterez une équipe dynamique de professionnels de la cybersécurité et collaborerez étroitement avec d'autres départements pour identifier et anticiper les menaces potentielles.

Vos principales missions s'articulent sur :

• Leadership technique du pôle (pilotage des équipes du pôle protection et défense, expertise et accompagnement des équipes du pôle autour des sujets de cryptographie, IAM, PAM, NetSec)
• Gestion des solutions (administrer et maintenir en condition opérationnelle les solutions du périmètre, industrialiser et automatiser les processus autour des solutions, proposer des évolutions et améliorations continues autour des plate-formes et services)
• IAM / PAM (consolider, industrialiser et automatiser les solutions d'accès privilégiés, mettre en place une stratégie IAM au sein du groupe)
• Vulnérabilités, durcissement des systèmes et obsolescence (surveillance accrue des nouvelles vulnérabilités, assurer la mesure et coordination de l'état des vulnérabilités des systèmes au sein de Docaposte)
• Reporting et Présentation des KPI
• Participation aux Audits SSI

Télétravail : 1
Temps de travail hebdomadaire : 39 heures

profil

Vos compétences techniques:

oConnaissances:

-Réseaux et ses techniques d'attaques
-Systèmes Linux/Windows
-Tactiques et Techniques d'attaques (pentest/red teaming)
oScripting Bash/Python
oMaitrise CyberWatch/Rapid7/MISP/QRadar
oAnalyses de trace réseaux
oGestion d'incidents et de crises cyber

Certification technique CyberWatch, Rapid7 ou Qradar requis.

Motivé, réactif, dynamique, autonome et doté d'excellentes capacités d'analyse et de rédaction, vous avez le sens du service et du relationnel.
" Team spirit ", vous êtes capable d'évoluer dans un environnement critique et sous contrainte.

Enfin, votre leadership est source d'inspiration.

Vous êtes disposés à faire des astreintes et votre niveau d'anglais est opérationnel.

Formation et expérience

De formation minimum BAC +5, vous justifiez d'une expérience professionnelle solide (dix ans) dans le domaine de la Cybersécurité et dans la mise en place d'outils de réponse à incident / amélioration continue des processus de sécurité.