Analyste sécurité Palo-Alto

Le Groupe Astek

Créé en France en 1988, Astek est un acteur mondial de l’ingénierie et du conseil en technologies. Fort de son expertise dans de nombreux secteurs industriels et tertiaires, Astek accompagne ses clients internationaux dans le déploiement intelligent de leurs produits et de leurs services, et dans la mise en œuvre de leur transformation digitale.

Depuis sa création, le Groupe a fondé son développement sur une forte culture d’entrepreneuriat et d’innovation, et sur l’accompagnement et la montée en compétence de ses 7800 collaborateurs qui s’engagent chaque jour à promouvoir la complémentarité entre les technologies numériques et l’ingénierie des systèmes complexes.

Au Canada, la firme se spécialise en service conseil TI et en ingénierie. Nos équipes pilotent avec succès les stratégies de développement de nos clients. Autour de valeurs communes, nous avons gagné leur confiance et répondons à leurs enjeux d’entreprise en mettant leurs besoins au centre de nos actions et priorités.

Cet écosystème d’expertises permet à Astek Canada de s’adapter rapidement à l’évolution des technologies, et tous les collaborateurs participent de manière collaborative à leur développement.

Tu es prêt à relever un nouveau défi, donner un boost à ta carrière et participer à des projets innovants et stimulants ?

Rejoins un Groupe en fort développement au Canada et à travers le monde ayant réalisé un chiffre d’affaires de 600 M€ en 2023.

Ta mission serait :

• Comprendre, analyser, documenter et soutenir les partenaires/utilisateurs dans la clarification de leurs besoins.
• Réaliser des analyses complètes pleinement documentées, étayées et s’appuyant sur des données probantes.
• Formuler des opinions professionnelles et recommandations pragmatiques, le tout en conformité avec les normes, règles et directives établies.
• Examiner des données et des rapports pour déceler les tendances sous-jacentes, les écarts importants et identifier les causes profondes de diverses problématiques.
• Contribuer activement à résoudre les problèmes opérationnels et à proposer des solutions pour améliorer les processus et façons de faire.
• Réaliser ses activités professionnelles et les livrables dont il a la charge en collaboration avec les autres intervenants de son domaine ou de son équipe de travail.
• Soutenir les partenaires/utilisateurs durant tout le processus de livraison en s’assurant de la qualité du service rendu.
• Participer activement à toutes les activités d’équipe (préparation des cérémonies, Definition of Done, etc.).
• Conseiller les équipes de livraison TI dans la définition de leurs objectifs et la portée de leurs projets en matière de sécurité de l’information.
• Identifier les requis de sécurité selon le contexte du projet en assurant l’alignement au cadre normatif de sécurité de l’information.
• Identifier et catégoriser les actifs informationnels en adéquation avec l’appétit du risque organisationnel des propriétaires d’actifs TI.
• Identifier et évaluer les scénarios de risques afin de mitiger les risques résiduels puis présenter ceux-ci aux propriétaires d’actifs assortis d’un plan d’action concret.
• Modéliser et détailler les accès en définissant les rôles, les groupes usagers et leurs relations.
• Proposer, mettre en place et exploiter des solutions techniques de prévention et de détection d’incidents en matière de sécurité de l’information.
• Effectuer des investigations, entre autres, sur les vecteurs de compromission, au travers de journaux de sécurité et de différents outils et équipements de protection et détection.
• Réaliser les analyses requises et recommander les mesures correctives à mettre en place.
• Collaborer à la mise en œuvre des activités visant à assurer et à améliorer l’état de santé global des services et des processus TI.

Ton profil :

• Expérience avec les Firewalls PaloAlto (obligatoire).
• Expérience avec les Firewalls Virtuels (obligatoire).
• Expérience Prisma et security profile (Un plus, avoir au minimum des connaissances).
• Bilingue Anglais-Français ou anglais (obligatoire).
• Être familier avec le cycle de vie du développement logiciel (SDLC), le DevOps, ITIL.
• Posséder une bonne connaissance des exigences règlementaires associées aux domaines d’affaires touchés, des référentiels de l’industrie applicables (NIST, ISO 27001, etc.) afin d’être en mesure d’appliquer les bonnes pratiques en matière de sécurité de l’information.
• Démontrer une connaissance pratique des concepts de sécurité tels que : le chiffrement, la journalisation, la surveillance, la gestion des identités et des accès, l’infonuagique, etc.
• Posséder une connaissance vérifiable de la méthodologie DevSecOps.

Rencontrons-nous!
Notre projet commun vous plait ?
Postulez ici et rejoignez notre équipe!

Nos Plus
• Une politique CARE sur-mesure déployée par nos équipes RH pour nos collaborateurs.
• Notre charte de la Diversité
• Des activités entre collègues comme des Teambuilding ou des 5@7