Description du poste
Responsabilités
- Diriger l'ingénierie de la cybersécurité et l'optimisation de l'architecture sur toutes les plateformes de sécurité déployées.
- Mener des audits de configuration périodiques et le durcissement des systèmes sur l'ensemble de la pile de sécurité.
- Identifier et activer les fonctionnalités inutilisées ou sous-utilisées pour maximiser la valeur des technologies sous licence.
- Gérer les intégrations multiplateformes entre les solutions de sécurité et les systèmes d'entreprise pour assurer une visibilité et un contrôle unifiés.
- Effectuer des évaluations d'impact et des évaluations des risques avant d'appliquer des modifications de configuration ou de conception.
- Assurer la conformité avec les normes de gouvernance de la cybersécurité et les exigences réglementaires applicables.
- Collaborer avec les équipes SOC et de réponse aux incidents pour améliorer la gestion des incidents.
- Préparer et présenter des résumés mensuels de l'état de l'ingénierie, y compris les améliorations, les problèmes et les actions suivantes recommandées.
- Maintenir une documentation complète et des procédures opératoires normalisées (PON) pour tous les processus opérationnels et techniques.
Qualifications et Compétences
- Diplôme de licence en informatique, sécurité de l'information ou domaine connexe.
- Plus de 7 ans d'expérience en ingénierie de la cybersécurité au sein d'environnements gouvernementaux ou d'entreprise aux Émirats Arabes Unis.
- Expertise pratique approfondie sur plusieurs plateformes de sécurité :
- Pare-feu : Palo Alto (PAN-OS)
- Proxy Cloud : Zscaler
- Protection des points de terminaison : Trend Micro Apex One / Apex Central / Deep Security
- EDR : SentinelOne
- NDR : DarkTrace
- Sécurité des e-mails : Barracuda, Trend Micro ScanMail
- WAF : Barracuda Web Application Firewall
- Gestion des vulnérabilités : Tenable
- Certification Palo Alto PCNSE (obligatoire).
- Expert certifié Trend Micro
- Professionnel certifié Zscaler.
- Excellente compréhension des normes de conformité en matière de cybersécurité, des exigences réglementaires et des cadres de maturité cyber.
- Excellentes compétences en documentation et en communication.
