NaTran construit, entretient et développe l'un des plus importants réseaux de transport de gaz en Europe.

Notre ambition ?

Acheminer le gaz de nos clients dans les meilleures conditions de sécurité, de coût et de fiabilité. Au-delà de notre position dans le transport de gaz en Europe, nous sommes un acteur essentiel de la transition énergétique. NaTran agit pour la diversité, notamment par un engagement en faveur de l'égalité femmes-hommes, des personnes en situation de handicap et pour l'inclusion des salariés LGBT+.

Vous avez imaginé un jour intégrer la DSI de NaTran pour contribuer à la sécurité du SI ?

L'opportunité se présente ici sur un poste de leader opérationnel - CERT.

L'équipe ?

Vous intégrez le Département Opération Cybersécurité, en tant que Leader opérationnel du CERT (Computer Emergency Response Team) au sein du Pôle Sécurité du SI dans l'objectif de renforcer la cyber résilience de l'entreprise. 

Votre mission ?

En tant que Leader Opérationnel, vous coordonnez les activités du CERT de NaTran autour de cinq axes clés :

- Réponse à incident

- Investigation numérique (forensic)

- Gestion des vulnérabilités

- Cyber Threat Intelligence (CTI)

- Pentest & Red Team

Piloter les opérations quotidiennes du CERT et assurer la coordination transverse entre les différents domaines.

Superviser les outils de sécurité utilisés par l’équipe :

- Détection & réponse : Microsoft Defender for Endpoint (MDE), Trend Micro EDR & NDR, etc.

-- EDR : Microsoft Defender for Endpoint (MDE), Trend Micro, etc.

-- NDR : Darktrace, etc.

-- Cloud Security : Maîtrise des outils de sécurité et surveillance dans Microsoft Azure et AWS (Defender for Cloud, AWS GuardDuty, etc.).

- Investigation numérique : Suite Eric Zimmermann, Magnet AXIOM etc.

- Gestion des vulnérabilités : Tenable, plateforme VOC (Vulnerability Operations Center), etc.

- CTI : MISP, OpenCTI, etc.

Coordonner les analyses incident, les rapports forensics et les recommandations de remédiation.

Organiser les campagnes de tests d’intrusion et les exercices Red Team.

Participer à la gestion de crise cyber et aux exercices de simulation.

Assurer le rôle de point de contact opérationnel du CERT auprès des autres centres de réponse à incidents (CERT/CSIRT), en participant activement aux communautés inter-CERT, aux groupes de coordination etc..

Contribuer à l’amélioration continue des processus, des outils et des playbooks.

Rédiger les cahiers des charges et contribuer aux appels d’offres.

Piloter les contrats et les ressources externes.

Animer les rituels d’équipe, assurer le reporting (KPI, incidents, alertes critiques) et garantir l’atteinte des objectifs.

Reporter sur l'avancement des projets au product owner, à l'Epic Owner et à la ligne managériale.

Gérer les budgets OPEX et CAPEX.

Expérience dans un CERT ou CSIRT, avec une vision globale des activités défensives et offensives.

Bonne connaissance et pratique des frameworks et normes de cybersécurité : MITRE ATT&CK, MITRE D3FEND, NIST, ISO/IEC 27035, OWASP, etc

Leadership et capacité de coordonner en transverse.

Capacité à résoudre les problèmes et à lever les obstacles.

Capacité à bien gérer le temps, à estimer la charge de travail et à atteindre les objectifs.

Capacité relationnelle développée

Capacité de communication et d'approche pédagogique

Connaissance en ITIL et des pratiques et framework Agile.

Capacité d'analyse et de synthèse.

Rigueur et autonomie

Pour les candidats au statut IEG, merci de joindre à votre candidature votre demande de mutation (modèle 6), ainsi que votre fiche carrière (ou C01) datant de moins de 3 mois, en référence à l'annonce 25-18103.01 correspondante de la Bourse de l’emploi des IEG.

Les règles de déontologie vis-à-vis du Groupe ENGIE sont régies par le code de l'énergie et le code de bonne conduite de NaTran.

Rejoignez une entreprise qui est fière de promouvoir  la diversité et qui peut attester depuis 2015 d’un dispositif solide de prévention des discriminations et d’égalité des chances, grâce à l’obtention renouvelée deux fois, du label DIVERSITE délivré par l’AFNOR 

Comme toute offre déposée sur ce site, celle-ci peut s'inscrire dans le cadre de l'accord quadriennal 2025-2028 pour l'emploi des personnes en situation de handicap signé le 17 Décembre 2024.

Dans le cadre des activités relatives à l’emploi proposé, conformément aux dispositions spécifiques du code de travail, du code pénal, du code de sécurité intérieure et du code de la défense nationale, NaTran pourra procéder à des vérifications complémentaires pour vérifier la compatibilité de votre candidature avec le poste pour lequel vous postulez.