Ingénieur sécurité / expertise Linux sur les outils DTI - H/F

#StormYourCareer Rejoins STORM GROUP et grandis avec nous !

Sécurise et durcis les plateformes Linux au cœur des outillages SOC/Cyber d'un grand compte bancaire

Dans le cadre du renforcement de la posture de sécurité et de l'optimisation des outillages SOC/Cyber au sein de la DSI d'un acteur bancaire majeur, nous recherchons un(e) Ingénieur(e) Sécurité – Expertise Linux sur les Outils DTI. Ton rôle sera central, hautement technique et spécialisé : tu apporteras ton expertise pointue sur les environnements Linux pour concevoir, sécuriser, durcir et automatiser les infrastructures supportant les outils de cyberdéfense (notamment Cortex XSOAR, Proxmox, CEPH, OpenLDAP, NGINX).

Ton futur environnement

Tu évolueras sur le site de Guyancourt, au sein d'une équipe passionnée d'experts en cybersécurité et en ingénierie système. En interface directe avec les équipes SOC, les analystes Cyber et les équipes d'infrastructure, tu traduiras les besoins fonctionnels de sécurité en architectures techniques robustes. C’est le cadre idéal pour manipuler un écosystème technique riche et exigeant, appliquer des politiques de durcissement avancées et automatiser l'exploitation d'outils de sécurité stratégiques dans un environnement bancaire réglementé.

Tes missions clés

Ingénierie, Durcissement & Sécurisation Linux (Mode BUILD & HARDENING) :

Assurer l'ingénierie et l'expertise technique de niveau expert sur les systèmes Linux (notamment distributions spécifiques comme Gentoo, RedHat, Debian/Ubuntu).

Prendre en charge la conception et la rédaction des documentations de durcissement (hardening) des plateformes et systèmes Linux hébergeant les outils de cyberdéfense.

Traduire les exigences fonctionnelles de cybersécurité et du SOC en architectures et configurations techniques sécurisées.

Mettre en œuvre et administrer les technologies d'infrastructure et de sécurité : Cortex XSOAR, CEPH, Proxmox, Ansible, Rundeck, OpenLDAP, NGINX, Rsyslog, NTPs, PKI.

Appliquer les meilleures pratiques de défense en profondeur en tenant compte des techniques d'attaques actuelles (TTPs).

Documentation, Support & Amélioration Continuous (Mode RUN & DEVOPS) :

Rédiger et maintenir à jour l'ensemble de la documentation technique (dossiers d'architecture, guides d'exploitation, procédures d'urgence).

Garantir la continuité opérationnelle, la résilience et la mise à conformité des plateformes d'outillages DTI/SOC.

Être force de proposition pour l'automatisation des déploiements et des mises à jour via Ansible et Rundeck.

Mener une veille active sur les vulnérabilités système et participer à l'amélioration continue des processus de sécurité Linux.

Ton profil

Formation : Bac+5 / Master 2 (M2) ou Diplôme d'Ingénieur en informatique, cybersécurité ou ingénierie système.

Expérience : Tu justifies d'une expérience confirmée d'au moins 5 ans en ingénierie système Linux appliquée à la cybersécurité ou en administration de plateformes SOC/DTI en environnement grand compte.