Descriptif du poste: Vous intégrerez, au sein de notre Pôle Cybersécurité, une équipe en charge d'accompagner nos clients sur des missions d'expertise en cybersécurité. Vous serez détaché(e) chez un acteur majeur du secteur de l'Assurance dans une équipe Sécurité. Dans le cadre de l'amélioration de la posture de sécurité du Groupe, l'appui d'un expert en sécurité informatique est nécessaire pour renforcer le niveau de sécurité technique des hyperviseurs et des middlewares. L'objectif est d'identifier et de formaliser un ensemble de contrôles clés, par technologie, suffisamment détaillés techniquement pour être mis en œuvre immédiatement par les équipes d'exploitation informatique. Vos missions seront les suivantes : Produits à fournir : * Instructions de sécurité globales formalisées décrivant les contrôles les plus critiques (renforcement obligatoire, gestion des comptes à privilèges, exigences en matière de correctifs) pour les composants techniques (liste des technologies dans la section « Environnement technique »). * En complément des instructions de sécurité, des lignes directrices détaillées sur le durcissement pour ces composants techniques (basées sur le référentiel CIS) * Proposition de contrôles compensatoires pour minimiser les risques lorsqu'un contrôle/une exigence ne peut être respecté(e). * Processus harmonisé pour s'assurer que les instructions de sécurité et les lignes directrices détaillées fonctionnent efficacement (Scripts, scans...)    Profil recherché: Quel profil pour ce poste : Vous êtes issu(e) d'une formation Bac+5 (École d'ingénieur, Université ou équivalent .) en informatique avec idéalement une spécialisation en sécurité Vous justifiez d'une expérience de minimum 8 années d'expérience en sécurité technique ou 3 ans et plus en sécurité si l'expérience précédente a été acquise dans le domaine des opérations informatiques. Vous accordez de l'importance (et du temps) à la veille   Quelles compétences/connaissances pour ce poste : Forte expérience en sécurité technique pratique (pentester, auditeur technique) ou en sécurité + expérience préalable en opérations informatiques (gestion/exploitation des technologies listées ci-dessous). Compétences techniques optionnelles : Connaissance opérationnelle (par exemple, capacité à configurer et à maintenir) de : Serveurs web et d'application (Apache, IIS, Tomcat, JBOSS, ...) Hyperviseurs (VMware, Hyper-V) Environnements Citrix Expérience dans la formalisation de contrôles/instructions de sécurité détaillés, adpatés à des technologies spécifiques, pour des personnes techniques (équipes IT). Connaissance de la sécurisation de la virutalisation, du middleware et de citrix. Anglais courant impératif Si vous souhaitez relever de nouveaux défis et même si vous ne disposez pas de toutes ces compétences, n'hésitez pas à postuler. Nous nous engageons à être très réactif dans la gestion des candidatures. Additional Information Au-delà de vos expertises et compétences, nous recrutons aussi des personnalités, qui vont participer au développement d'ALTER SOLUTIONS. Chez ALTER SOLUTIONS, vous pourrez être sollicités pour : Intervenir sur des phases de recrutement Participer à des projets de R&D et veille Rédiger des articles techniques et de publications diverses Participer à des phases d'avant-vente Animer des formations en interne Participer à nos évènements mensuels d'Alter Campus, rendez-vous techniques de partages et d'échanges  Représenter ALTER SOLUTIONS dans le cadre d'évènements de l'écosystème Cyber (FIC, SSTIC, CTF.) Notre processus de recrutement se décompose ainsi :  Un premier entretien à distance Test technique Rencontre avec un Directeur Opérationnel et un Consultant Sénior Si tout se passe bien, contractualisation RH If you applied for this position the Controller of your personal will be  ALTER SOLUTIONS France, with its registered office at 6 avenue du Général de Gaulle 78000 Versailles. The personal data provided by you will be processed for the purpose of the recruitment process and for future recruitment processes. You have the right to access the content of your data, request their rectification, erasure, restriction of processing, the right to data portability, the right to object to the processing of your data and the right to lodge a complaint to the DPO (xxxxxxxxxxxxxxxxxxxxxxxxxxx). I'm interested