Observé chez

Ingénieur Cybersécurité PSIRT Spatial

Défense & Sécurité

Informatique

Toulouse

SIEM/SOCDockerKubernetesLinuxWindows ServerPythonBashPowerShellC/C++RustJavaTCP/IPDNSHTTP/HTTPSMQTTCloudRTOSfirmwaremicrocontrôleurs

Rôle

Ingénieur Cybersécurité au sein de la Product Security Incident and Response Team (PSIRT) du Competence Center Digital Solutions responsable de la surveillance et détection des vulnérabilités de la conduite d'investigations techniques de la rédaction d'advisories de sécurité et de la gestion des incidents de sécurité produit en conformité avec le Cyber Resilience Act.

Technologies

SIEM/SOCDockerKubernetesLinuxWindows ServerPythonBashPowerShellC/C++RustJavaTCP/IPDNSHTTP/HTTPSMQTTCloudRTOSfirmwaremicrocontrôleurs

Entités

Competence Center Digital SolutionDiscipline CybersecuriteProduct Security Incident AND Response Team

Contextes

Défense & SécuritéSpatialNavigationTélécommunicationsObservation spatialeExploration spatiale

Compétences

Surveillance et détection des vulnérabilitésTri et priorisation des incidentsInvestigations techniquesRédaction d'advisories de sécuritéDivulgation responsableGestion des incidents de sécuritéAnalyse statique et dynamiqueScan de vulnérabilitésAdministration système Linux et Windows ServerScripting et automatisationAnalyse de logsAnalyse de code vulnérableConnaissance CVE, CWE, CVSSMéthodologies NIST SP 800-61 et ISO 27035Systèmes embarquésArchitectures Cloud et on-premiseProtocoles réseauFormation et sensibilisationVeille réglementaire et normativeReporting cybersécuritéPédagogie et diplomatie

Challenges détectés

5 enjeux

Conformité
Assurer la conformité cybersécurité vis-à-vis du Cyber Resilience Act
Technologies clés
SIEM/SOCDockerKubernetesLinux
Compétences clés
Surveillance et détection des vulnérabilitésVeille réglementaire et normative
Optimisation
Détecter et prioriser les vulnérabilités de sécurité
Technologies clés
SIEM/SOCPythonBashPowerShell
Compétences clés
Surveillance et détection des vulnérabilitésTri et priorisation des incidentsConnaissance CVE, CWE, CVSS
Optimisation
Conduire les investigations techniques et coordonner les actions avec les équipes produits
Technologies clés
C/C++RustJavaPython
Compétences clés
Investigations techniquesAnalyse de code vulnérableSystèmes embarqués
Optimisation
Gérer les incidents de sécurité et les divulgations responsables
Compétences clés
Gestion des incidents de sécuritéRédaction d'advisories de sécuritéDivulgation responsable
Optimisation
Amélioration continue des processus PSIRT
Compétences clés
Reporting cybersécuritéFormation et sensibilisation