CDI Expert Cybersécurité - SecOps F/H

Au sein du Groupe TF1, e-TF1 a pour ambition de développer pour les téléspectateurs, sur le web, mobile ou encore l’IPTV, des moyens toujours plus innovants de consommer leurs programmes et de prolonger l’expérience qu’ils partagent avec nous.

Techniquement, E-TF1 c'est

• Une plateforme AVOD (Mytf1)
• Un site d’information (LCI)
• Une plateforme d’ingestion
• Une infrastructure distribuée et scalable
• Un objectif d’excellence 99,99% disponibilité

Quelques chiffres

• Traffic en pic de 1500 Gbps
• Nombres de vidéos vues en 2020 : 2,2Md
• Heures de vidéos encodées en 2020 : 300K

Vos missions?

• RUN Sécurité : Suivi et gestion de la sécurité? du SI d’eTF1 au quotidien (suivi des alarmes et des métriques sécurités existantes, répondre aux incidents de sécurité?, etc.),
• Suivi de projets sécurité : Suivi et gestion de projets de mise en place d’outils de sécurité? (SIEM, WAF, SSO, bastion, etc.),
• Audits : Auditer régulièrement les produits eTF1 afin d’alimenter un plan de remédiation global (audit technique a? effectuer ou a? piloter en cas de sous-traitance), ot
• Organisationnel : Définir la politique organisationnelle de la sécurité? de l’entreprise eTF1 (Définition de la roadmap sécurité?, rédaction de documents organisationnels et définition de procédures techniques),
• Amélioration continue : Améliorer la sécurité? du SI de l’entreprise en se basant sur le plan de remédiation défini (refacto on-premise, amélioration du filtrage réseau, compliance AWS, chaînes CI/CD, etc.)

Qui êtes-vous?

• Autonomie complète sur l’organisation de la sécurité (définition du plan de remédiation, accompagnement des équipes à la correction ou corriger soit même),
• Une expérience significative dans la sécurisation et la mise en place de solutions AWS et sur la technologie Kubernetes (k8s)
• Capacité de gérer des projets de mises en place d’outils de sécurité de A à Z (état de l’art, choix de solutions, PoC, configuration, intégration, mise en production),
• Utilisation d’outils d’IAC (Terraform, Packer, Ansible, Puppet…)
• Connaissance des outils de gestion de développement et de projets Atlassian (Jira, Confluence, Statuspage)
• Expérience dans les tests d’intrusion ou dans la cybersécurité technique
• Expérience avec les cloud AWS et ces outils de sécurité
• Expérience avec des architectures de diffusion vidéo et streaming