À propos
act digital est un groupe international de conseil et d'ingénierie qui accompagne ses clients dans leurs projets de transformation numérique.
Présent dans 12 pays et fort de plus de 7 000 collaborateurs, nous mettons nos expertises au service de leurs enjeux en développement logiciel, cybersécurité, data, cloud et IA.
Notre ambition : devenir le partenaire technologique de confiance des entreprises les plus innovantes, en concevant et sécurisant des systèmes qui renforcent leur performance et leur résilience.
Rejoindre act digital France, c'est intégrer une organisation agile et engagée, qui fait avancer les projets avec ses clients pour transformer les idées en résultats concrets, avec pragmatisme et exigence.
Le poste
Vous intégrerez, au sein de notre Pôle Cybersécurité, une équipe dédiée à l'accompagnement de nos clients sur des missions d'ingénierie et d'intégration de solutions de sécurité. Vous serez détaché(e) auprès d'un acteur majeur du secteur des télécommunications, afin d'accompagner ses équipes techniques dans le déploiement, l'industrialisation et la mise en exploitation de solutions de cybersécurité ou vous serez en charge de piloter l'intégration de solutions de sécurité, d'automatiser leur déploiement et de garantir leur bon fonctionnement tout en préservant la performance et la continuité des services.
Vos missions seront les suivantes :
- Analyser les architectures techniques existantes, les dépendances applicatives et les contraintes d'exploitation afin d'anticiper les risques liés à l'intégration des solutions de sécurité.
- Identifier et documenter les flux réseau, les règles DNS, les besoins de routage et les ouvertures de flux nécessaires aux déploiements.
- Préparer les environnements Windows, Linux et OpenSUSE en vérifiant les prérequis techniques et les configurations de sécurité.
- Installer, intégrer et mettre en exploitation des solutions et agents de sécurité tels que CrowdStrike, Loki, Teleport et Zscaler.
- Industrialiser et automatiser les opérations de déploiement et de configuration à l'aide de PowerShell, Shell et Ansible.
- Superviser le bon fonctionnement des solutions déployées, analyser les alertes et les faux positifs et mesurer leur impact sur les infrastructures.
- Mettre en place et exploiter des outils de supervision tels que Prometheus et Grafana afin de suivre les performances (CPU, mémoire, disque, réseau et latences applicatives).
- Contribuer au durcissement des systèmes Windows et Linux : gestion des privilèges, désactivation des services inutiles, authentification forte et gestion des secrets.
- Réaliser des revues de configuration et vérifier la conformité des systèmes aux bonnes pratiques de sécurité, notamment aux benchmarks CIS.
- Analyser les rapports de scans de vulnérabilités, contribuer au suivi des remédiations et maintenir les inventaires techniques.
- Rédiger et maintenir la documentation technique ainsi que les procédures d'installation, d'exploitation, de validation et de dépannage dans le Wiki.
Profil recherché
Quel profil pour ce poste :
- Vous êtes issu(e) d'une formation Bac+3 à Bac+5 (École d'ingénieur, Université ou équivalent) en informatique, systèmes et réseaux ou cybersécurité.
- Vous justifiez d'une expérience confirmée (minimum 5 ans) en ingénierie systèmes et cybersécurité, idéalement dans un environnement SecOps ou opérateur télécom.
- Vous avez une expérience concrète dans le déploiement, l'intégration et l'industrialisation de solutions de sécurité sur des environnements de production.
- Vous êtes capable d'interagir avec des équipes systèmes, réseaux et sécurité et de travailler dans des environnements techniques complexes.
- Vous êtes autonome, rigoureux(se) et disposez d'un bon esprit d'analyse, avec une réelle sensibilité aux enjeux de performance et de continuité de service.
Quelles compétences/connaissances pour ce poste :
- Bonne maîtrise des environnements Windows et Linux, notamment OpenSUSE, ainsi que des problématiques de sécurisation et de durcissement des systèmes.
- Expérience dans l'intégration et le déploiement de solutions de sécurité telles que CrowdStrike, Loki, Teleport et Zscaler.
- Maîtrise des outils de scripting et d'automatisation : PowerShell, Shell et Ansible.
- Connaissances en supervision et monitoring : Prometheus, Grafana, analyse des performances et des métriques systèmes.
- Bonne compréhension des architectures réseaux : flux, DNS, routage, règles de filtrage et dépendances applicatives.
- Connaissance des bonnes pratiques de durcissement et des référentiels de sécurité, notamment CIS Benchmarks.
- Compétences en analyse de vulnérabilités, exploitation de rapports de scans et suivi des plans de remédiation.