Security Engineer

Description de l'offre

*

En tant que membre de l'équipe de sécurité des services informatiques d'AXA, vous veillerez à ce que les systèmes d'information d'AXA satisfont aux exigences de sécurité nécessaires pour protéger les missions essentielles et les processus business de l'organisation, et à renforcer la sensibilisation à la sécurité au sein de l'organisation informatique.

Responsabilités :

Sécurité du réseau :

• Intégrer les applications dans le pare-feu d'application Web (WAF) et veiller à ce que toutes les signatures soient activées, appliquées et à jour. Élaborer des plans d'atténuation pour les signatures qui ne peuvent pas être activées.
• Surveiller la segmentation du réseau pour s'assurer qu'elle reste efficace et alignée sur les politiques de sécurité de l'organisation.
• Veiller à ce que les règles du pare-feu soient conformes aux politiques et normes de sécurité. Identifier et corriger toute violation de règle qui pourrait exposer le réseau à des risques de sécurité.
• Tenir à jour des enregistrements des canaux de communication avec les partenaires externes.
• Mettre en place une surveillance continue des activités de mappage de lecteurs réseau pour détecter et répondre à toute tentative d'accès non autorisé, activités de transfert de fichiers inhabituelles ou violations potentielles de la sécurité.

Asset Management :

• Vérifier que les applications ont des évaluations appropriées de confidentialité, d'intégrité et de disponibilité, et prendre les mesures nécessaires en fonction des indicateurs de performance clés (KPI).

Chiffrement et gestion des certificats :

• Aider à la gestion du cycle de vie des clés et évaluer les pratiques actuelles pour mettre en œuvre les meilleures pratiques.
• Surveiller l'expiration des certificats et prendre les mesures nécessaires avec les propriétaires en fonction de la criticité.
• Veiller à ce que le chiffrement des données au repos soit activé pour les données sensibles dans les applications stratégiques. Comprendre et suivre la feuille de route de déploiement du produit en tant que service et les KPI. Comprendre les différents cas d'utilisation du produit, y compris la centralisation des clés et le chiffrement des données au repos.
• Surveiller les serveurs pour les systèmes TLS obsolètes et les certificats obsolètes.

Mise à jour des logiciels de sécurité :

• Aider à tester les mises à jour et mises à niveau des logiciels de sécurité, y compris l'antivirus, l'EDR, le proxy web et les logiciels d'étiquetage.

Ce rôle nécessite de solides compétences analytiques et de résolution de problèmes, ainsi que la capacité à hiérarchiser et gérer efficacement plusieurs tâches.

Profil recherché

Qualifications :

·  Vous possédez un diplôme de master en informatique, en ingénierie ou dans des domaines connexes.
·  Les certifications en sécurité sont un plus.
·  Vous êtes structuré.e et analytique pour gérer des projets.
·  Capacité à présenter des conclusions techniques complexes de manière claire et facilement compréhensible par tous.
·  Vous êtes un teamplayer et avez le talent de coopérer avec des collègues dans un environnement en évolution rapide.
·  Vous êtes prêt à en apprendre davantage sur la sécurité et sur AXA pour devenir une meilleure version de vous-même.
·  Vous avez une très bonne maîtrise de l'anglais à l'oral et à l'écrit.