Allemagne
Solaris
Sopra Steria
Ingénieur Cybersécurité [26114] (H/F/D)
Allemagne
Weichselbaum, Bavaria, Germany
PythonDocker
Traduction automatique. Consultez l’original.
Description de l'entrepriseCS
GROUP, avec HE Space et Sopra Steria, fournit avec succès des systèmes numériques de bout en bout et des services d'ingénierie depuis plus de 40 ans. Avec plus de 2000 employés dans le monde, nous combinons des compétences avancées et uniques en informatique et en ingénierie des données spatiales. Nous allions agilité entrepreneuriale et expertise technologique de pointe. CS GROUP est un fournisseur leader de systèmes opérationnels et un partenaire de confiance à long terme pour les organisations spatiales et de défense. Chez CS GROUP, nous sommes animés par l'innovation et nous valorisons notre atout le plus important : notre
personnel.Description du poste
L'équipe d'ingénierie de la sécurité est responsable de la gestion globale des vulnérabilités des systèmes critiques sur différents segments (par exemple, GCS, GMS) ainsi que des sites distants. L'équipe surveille en permanence le paysage des menaces pour identifier les vulnérabilités applicables aux systèmes opérationnels et assure une remédiation rapide par le biais de correctifs, de mesures d'atténuation et d'activités de gestion des risques.
Ce rôle exige une solide expérience technique et d'ingénierie, combinée à une compréhension approfondie des menaces cyber modernes et des capacités des attaquants, y compris les risques émergents liés aux avancées de l'intelligence artificielle.
Principales responsabilités
- Surveiller, évaluer et gérer les vulnérabilités affectant les systèmes opérationnels et les sites distants.
- Effectuer l'analyse des vulnérabilités et l'évaluation des risques en utilisant des méthodologies standard de l'industrie, y compris le CVSS.
- Examiner et analyser les procédures et applications de sécurité utilisées dans les opérations quotidiennes, y compris le contrôle d'accès, les mécanismes de chiffrement, la gestion de la configuration, l'évaluation des vulnérabilités, la détection de logiciels malveillants et la sécurité des bases de données.
- Assurer la remédiation rapide des vulnérabilités identifiées par des correctifs, des mesures d'atténuation ou des contrôles compensatoires.
- Identifier, enquêter et classer les anomalies système au sein de l'environnement de sécurité local et développer des actions correctives et des concepts de solution.
- Identifier les menaces potentielles pour les systèmes d'information et de communication, définir des plans de réponse, examiner la mise en œuvre des mesures de sécurité et développer des solutions opérationnelles prêtes à être approuvées et déployées.
- Escalader les incidents de sécurité, les violations de politique et les vulnérabilités critiques lorsque cela est requis.
- Maintenir et mettre à jour en permanence le registre des risques de sécurité par l'identification de nouveaux risques et menaces de cybersécurité.
- Effectuer des revues régulières des systèmes par rapport aux exigences de sécurité définies par le client, documenter l'état de conformité et développer des plans d'action corrective pour les déviations identifiées.
- Fournir des rapports réguliers au responsable de la cybersécurité et au responsable de l'évolution et de la sécurité des systèmes, en assurant une escalade rapide des situations de sécurité critiques.
- Soutenir la préparation du matériel de formation à la sécurité et mener des sessions régulières de sensibilisation à la cybersécurité pour le personnel du projet.
- Définir, mettre en œuvre et soutenir de nouveaux projets de cybersécurité et des solutions techniques.
- Contribuer à l'amélioration continue des outils de surveillance, d'analyse et de reporting de la sécurité.
- Soutenir les pratiques d'ingénierie sécurisée tout au long du cycle de vie du système et collaborer avec des équipes multidisciplinaires pour améliorer la posture de sécurité globale.
QualificationsMinimum
- 2 années d'expérience professionnelle en sécurité des systèmes informatiques, en cybersécurité ou dans un domaine connexe.
- Solide expérience de travail avec les systèmes d'exploitation Linux (Debian, Ubuntu) via la ligne de commande.
- Bonnes compétences en programmation en Python. Connaissance des technologies de virtualisation telles que VMware, Hyper-V et
- Expérience avec des langages de script tels que Bash ou PowerShell.
- Connaissance du Common Vulnerability Scoring System (CVSS).
- Compréhension des principes cryptographiques et des technologies de sécurité.
- Solide connaissance des processus et méthodologies d'ingénierie des systèmes.
- Expérience dans la gestion des vulnérabilités, la surveillance de la sécurité et les activités d'évaluation des risques.
- Solides capacités d'analyse et de résolution de problèmes.
- Excellentes compétences en communication et en relations interpersonnelles.
- Capacité à travailler de manière autonome et au sein d'équipes multidisciplinaires.
- Anglais courant, à l'écrit comme à l'oral.
Les candidats doivent être éligibles pour obtenir une habilitation de sécurité allemande Ü2.
Compétences souhaitables
- Connaissance des technologies de conteneurisation telles que Docker.
- Expérience avec les frameworks web Python, en particulier Django.
- Compréhension du cycle de vie du développement logiciel
- Expérience avec les techniques de test de sécurité logicielle, y compris l'analyse statique, l'analyse dynamique et le fuzz testing.
- Expérience préalable dans des environnements Agile/Scrum.
- Familiarité avec les environnements spatiaux, d'infrastructure critique ou hautement réglementés.
Informations supplémentaires
Ce poste est basé à Weßling-Oberpfaffenhofen, Allemagne.
Un environnement de travail international passionnant et dynamique vous attend !
Date limite de candidature : 30/06/2026 !
Plus d’opportunités avec un seul profil
Vous souhaitez accéder à plus de postes sans répéter tout le processus ? Créez votre profil pour être trouvé par les entreprises utilisant Nort.
Créer mon profil