Ingénieur Sécurité des Points de Terminaison

À propos de cette offre

Description de l'entreprise

Vitol est un leader dans le secteur de l'énergie avec une présence sur l'ensemble du spectre : du pétrole à l'électricité, en passant par les énergies renouvelables et le carbone. Depuis 40 bureaux dans le monde, nous cherchons à ajouter de la valeur à toute la chaîne d'approvisionnement énergétique, en déployant notre envergure et notre compréhension du marché pour faciliter la transition énergétique. À ce jour, nous avons engagé plus de 2 milliards de dollars de capitaux dans des projets renouvelables, et identifions et développons des opportunités bas carbone à travers le monde.

Nos collaborateurs sont notre entreprise. Le talent nous est précieux et nous créons un environnement où chacun peut atteindre son plein potentiel, sans être freiné par la hiérarchie. Notre équipe comprend plus de 65 nationalités et nous nous engageons à développer et maintenir une main-d'œuvre diversifiée.  En savoir plus sur nous ici .

Description du poste

Vitol recherche un Ingénieur Sécurité des Points de Terminaison pour rejoindre son département Technologie. Le rôle est 
responsable de la protection des points de terminaison de Vitol (ordinateurs de bureau, portables, VDI, mobiles & tablettes) et 
de l’environnement Microsoft 365 associé, à travers nos opérations mondiales. 
L’Ingénieur Sécurité des Points de Terminaison concevra et gérera la protection des points de terminaison avec des produits tels que 
CrowdStrike, Palo Alto, Tanium, ainsi que la gestion et la conformité des appareils avec 
Intune/AirWatch/Workspace One, et la sécurité Microsoft 365. 
Le rôle joue également un rôle central dans la transformation et l’adoption par Vitol de la gestion native cloud des appareils, telle que Microsoft Intune & Workspace One. 
L’Ingénieur Sécurité des Points de Terminaison travaillera en étroite collaboration avec l’organisation CISO, les équipes locales de support IT 
et d’infrastructure, ainsi que les équipes Cloud & Réseau. 

Principaux domaines de responsabilité de l’Ingénieur Sécurité des Points de Terminaison :
• Protection des points de terminaison : Déployer, configurer et maintenir la pile de sécurité de Vitol à travers 
l’ensemble du parc, couvrant le déploiement et la santé des capteurs, les politiques de prévention et détection, les exclusions, 
le contrôle des appareils, et les paramètres associés. 
• Renforcement & Correctifs : Maintenir les bases de renforcement, le chiffrement des disques, les correctifs, et 
la remédiation des vulnérabilités sur Windows, macOS, et appareils mobiles. Assurer l’application des règles de réduction de la surface d’attaque sur tous les appareils. 
• Gestion des appareils : Concevoir Intune pour la sécurité, incluant les politiques de conformité, 
les profils de configuration, les bases de sécurité, la protection des applications, et le provisionnement moderne des appareils. 
• Migration Intune : Contribuer au déploiement d’Intune, en veillant à ce que les contrôles de sécurité soient maintenus et améliorés, assurant la configuration en tant que code pour Intune & l’accès conditionnel. 
• Identité & Accès : Assurer que les contrôles Entra ID définis par l’équipe IAM sont bien implémentés 
et que l’accès est lié à la santé de l’appareil et de l’identité, incluant l’accès conditionnel, la conformité des appareils, et l’authentification multi-facteurs. 
• Sécurité Microsoft 365 : Appliquer les contrôles de sécurité et de conformité Microsoft 365 pertinents pour 
les points de terminaison, tels que la prévention de la perte de données et la protection de l’information. 
• Intégration : Intégrer les systèmes EDR et EPP avec Intune et Entra ID afin que le risque lié à l’appareil 
Informe les décisions d’accès. 
• Surveillance & Reporting : Surveiller la posture de sécurité des points de terminaison et les incidents avec les opérations de sécurité, piloter la remédiation jusqu’à la clôture, et évaluer l’exposition aux nouvelles menaces. 
• Automatisation : Automatiser le déploiement, les contrôles de conformité, et le reporting avec PowerShell et 
Microsoft Graph API. 
• Normes & Conformité : Maintenir les normes de sécurité des points de terminaison, les procédures opérationnelles, et 
la documentation, et soutenir les audits alignés avec ISO 27001, NIST, et CIS. 
• DLP : Travailler en étroite collaboration avec la cybersécurité & l’assurance pour assurer le déploiement approprié des règles DLP et des étiquettes de sensibilité sur les appareils. 

Qualifications

• Formation : Diplôme de premier cycle ou de troisième cycle dans une discipline technique (informatique, 
Ingénierie, Sécurité de l’information, ou domaine connexe), ou expérience équivalente. 
• Expérience en sécurité des points de terminaison : Plus de 5 ans d’expérience en ingénierie de la sécurité des points de terminaison en environnement d’entreprise. 
• EDR/EPP : Expérience pratique solide, couvrant le déploiement, la conception des politiques, l’ajustement, et 
l’investigation avec les principaux outils EDR du marché tels que CrowdStrike, Palo Alto, M365 
Security. 
• Microsoft Intune : Expérience pratique solide sur Windows, macOS, iOS, et Android. 
• Entra ID : Bonne connaissance d’Entra ID, incluant l’accès conditionnel, l’identité des appareils, et 
l’authentification multi-facteurs. 
• Microsoft 365/DLP : Très bonne connaissance des capacités de sécurité et conformité Microsoft 365, Microsoft Purview pour les politiques de rétention et DLP. 
• Renforcement & Gestion des vulnérabilités : Bonne maîtrise du renforcement des points de terminaison, du chiffrement, 
des correctifs, et de la gestion des vulnérabilités. 
• Scripting & Automatisation : Expérience avec PowerShell et Microsoft Graph API. 
• Cadres de référence : Connaissance pratique des cadres CIS, NIST, et ISO 27001. 
• SCCM & Intune : Expérience avec SCCM / Configuration Manager, et avec la migration vers Intune, est un avantage. 
• Certifications : Microsoft MD-102, SC-200, ou SC-300, ou CrowdStrike Certified Falcon 
Administrator (CCFA) ou Responder (CCFR), CISSP/ISSEP est un avantage. 
• Secteur : Familiarité avec les environnements technologiques du trading de matières premières ou des services financiers est un avantage. 
• Langues : Anglais/Français courant. 

Informations supplémentaires

• Esprit analytique & axé sur l’amélioration : Apporte un esprit analytique et un focus sur l’amélioration continue. 
• Communicateur clair : Explique les décisions de sécurité aux équipes techniques et aux utilisateurs finaux, 
et les documente bien. 

• Gestion des parties prenantes : Équilibre la sécurité avec une expérience de travail fluide pour les traders 
et les employés. 
• Très collaboratif : Travaille bien avec le helpdesk, l’infrastructure, et les collègues de la sécurité, et 
partage librement ses connaissances. 
• Pragmatique & orienté résultats : Priorise selon le risque et mène la remédiation jusqu’à la clôture. 
• Décisif & orienté action : À l’aise pour fixer les priorités et livrer rapidement dans une culture plate à forte responsabilité.