Account Security Officer (alternance) — Capgemini
sept. 2025 – août 2027Client confidentiel : grand groupe international du luxe, infogérance mondiale · sécurité opérationnelle (MCS)
Rattaché au responsable sécurité du compte ; préparation du comité sécurité mensuel et des KPI ; coordination en anglais avec l'Inde.
- Vulnérabilités et correctifs : 121 vulnérabilités critiques priorisées par le risque et plans de remédiation suivis avec l'exploitation ; pilotage des campagnes de scan Qualys VMDR, de la conformité des correctifs et des dérogations.
- Identités techniques : projet clés SSH mené de bout en bout, de la revue d'environ 7 400 clés sur 920 serveurs Unix jusqu'à la remédiation en production via la gestion des changements ; secrets des Service Principals Azure et comptes de service.
- Contrôles MCS mensuels : maintien du niveau de sécurité d'environ 5 400 serveurs et 2 100 bases (correctifs, durcissement, comptes et mots de passe à privilèges, EDR) ; suivi automatisé en VBA, plus rapide et plus fiable.
- EDR et certificats : reporting hebdomadaire de conformité CrowdStrike Falcon pour résorber les écarts (agents obsolètes, actifs non équipés, cas éditeur) ; cycle de vie des certificats, des expirations anticipées aux renouvellements.
- Obsolescence : suivi de la fin de vie d'ESXi 7 jusqu'à la migration vers ESXi 8 ; inventaire Java pour cibler les versions obsolètes.
- Droits d'accès : revues d'accès mensuelles ; cadrage de la recertification des accès à une vingtaine d'outils de sécurité.
- Sécurité des changements : revue sécurité d'une automatisation AWX/Ansible avant sa mise en production ; audit de sécurité des serveurs d'administration et bastions ; remédiation des constats Pentera.
- Conformité et audits : audit du plan d'assurance sécurité (128 constats) ; mise en place d'un portail de 35 procédures d'exploitation sécurité ; contribution aux audits ISO 27001, SOC 1 Type II et K-ISMS.