Allemagne
Terra Quantum
Sopra Steria
Ingénieur en cybersécurité [26114] (H/F/D)
Allemagne
Weichselbaum, Bavaria, Germany
PythonDocker
Traduction automatique. Consultez l’original.
Présentation de l'entreprise
CS GROUP, en collaboration avec HE Space et Sopra Steria, fournit avec succès des systèmes numériques de bout en bout et des services d'ingénierie depuis plus de 40 ans. Avec plus de 2000 collaborateurs dans le monde, nous combinons des compétences avancées et uniques en technologies de l'information et en ingénierie des données spatiales. Nous allions agilité entrepreneuriale et expertise technologique de pointe. CS GROUP est un fournisseur majeur de systèmes opérationnels et un partenaire de confiance sur le long terme pour les organisations du secteur spatial et de la défense. Chez CS GROUP, nous sommes portés par l'innovation et nous valorisons notre atout le plus précieux : nos collaborateurs.
Description du poste
L'équipe d'ingénierie de sécurité est responsable de la gestion globale des vulnérabilités des systèmes critiques sur différents segments (par exemple, GCS, GMS) ainsi que sur les sites distants. L'équipe surveille en permanence le paysage des menaces afin d'identifier les vulnérabilités applicables aux systèmes opérationnels et assure une remédiation rapide par le biais de correctifs, de mesures d'atténuation et d'activités de gestion des risques.
Ce poste exige une solide formation technique et en ingénierie, combinée à une compréhension approfondie des cybermenaces modernes et des capacités des attaquants, y compris les risques émergents liés aux avancées de l'intelligence artificielle.
Responsabilités principales
- Surveiller, évaluer et gérer les vulnérabilités affectant les systèmes opérationnels et les sites distants.
- Effectuer des analyses de vulnérabilité et des évaluations des risques en utilisant des méthodologies standard de l'industrie, y compris le CVSS.
- Examiner et analyser les procédures de sécurité et les applications utilisées dans les opérations quotidiennes, notamment le contrôle d'accès, les mécanismes de chiffrement, la gestion de la configuration, l'évaluation des vulnérabilités, la détection des logiciels malveillants et les activités de sécurité des bases de données.
- Assurer la remédiation rapide des vulnérabilités identifiées par le biais de correctifs, de mesures d'atténuation ou de contrôles compensatoires.
- Identifier, enquêter et classer les anomalies système au sein de l'environnement de sécurité local et développer des actions correctives ainsi que des concepts de solution.
- Identifier les menaces potentielles pesant sur les systèmes d'information et de communication, définir des plans de réponse, examiner la mise en œuvre des mesures de sécurité et développer des solutions opérationnelles prêtes à être approuvées et déployées.
- Escalader les incidents de sécurité, les violations de politique et les vulnérabilités critiques lorsque nécessaire.
- Maintenir et mettre à jour en continu le registre des risques de sécurité par l'identification de nouveaux risques et menaces en cybersécurité.
- Mener des examens réguliers des systèmes par rapport aux exigences de sécurité définies par le client, documenter l'état de conformité et développer des plans d'action correctifs pour les écarts identifiés.
- Fournir des rapports réguliers au responsable de la cybersécurité et au responsable de l'évolution et de la sécurité des systèmes, en assurant une escalade rapide des situations de sécurité critiques.
- Soutenir la préparation de supports de formation à la sécurité et mener des sessions régulières de sensibilisation à la cybersécurité pour le personnel du projet.
- Définir, mettre en œuvre et soutenir de nouveaux projets de cybersécurité et solutions techniques.
- Contribuer à l'amélioration continue des outils de surveillance, d'analyse et de reporting de sécurité.
- Soutenir les pratiques d'ingénierie sécurisée tout au long du cycle de vie du système et collaborer avec des équipes multidisciplinaires pour améliorer la posture de sécurité globale.
Qualifications
- Minimum 2 ans d'expérience professionnelle en sécurité des systèmes informatiques, cybersécurité ou dans un domaine connexe.
- Solide expérience de travail avec les systèmes d'exploitation Linux (Debian, Ubuntu) via la ligne de commande.
- Bonnes compétences en programmation en Python.
- Connaissance des technologies de virtualisation telles que VMware, Hyper-V et Proxmox.
- Expérience avec des langages de script tels que Bash ou PowerShell.
- Connaissance du système de score de vulnérabilité commun (CVSS).
- Compréhension des principes cryptographiques et des technologies de sécurité.
- Solide connaissance des processus et méthodologies d'ingénierie système.
- Expérience dans les activités de gestion des vulnérabilités, de surveillance de la sécurité et d'évaluation des risques.
- Solides capacités d'analyse et de résolution de problèmes.
- Excellentes compétences en communication et en relations interpersonnelles.
- Capacité à travailler de manière autonome et au sein d'équipes multidisciplinaires.
- Anglais courant, à l'écrit comme à l'oral.
Les candidats doivent être éligibles à l'obtention d'une habilitation de sécurité allemande Ü2.
Compétences souhaitables
- Connaissance des technologies de conteneurisation telles que Docker.
- Expérience avec les frameworks web Python, en particulier Django.
- Compréhension du cycle de vie du développement logiciel (SDLC).
- Expérience avec les techniques de test de sécurité logicielle, y compris l'analyse statique, l'analyse dynamique et le fuzz testing.
- Expérience préalable de travail dans des environnements Agile/Scrum.
- Familiarité avec le secteur spatial, les infrastructures critiques ou les environnements hautement réglementés.
Informations complémentaires
Ce poste est basé à Weßling-Oberpfaffenhofen, Allemagne.
Un environnement de travail international passionnant et dynamique vous attend !
Date limite de candidature : 30/06/2026!
Plus d’opportunités avec un seul profil
Vous souhaitez accéder à plus de postes sans répéter tout le processus ? Créez votre profil pour être trouvé par les entreprises utilisant Nort.
Créer mon profil