Charg de Mission Scurit Oprationnelle FH

Objectifs du poste :

• Dfinir dployer et accompagner au sein S du Groupe la mise en uvre des rgles de scurit oprationnelle en application des politiques de scurit des systmes dinformation
• Piloter les processus oprationnels lis la scurit des systmes dinformation
• Accompagner la mise en uvre des plans dactions de scurit des systmes dinformation
• Mettre en uvre les outils de scurit des systmes dinformation en termes de gouvernance dtection protection et rsilience.

Pour cela le titulaire du poste aura pour missions :

• Dfinir et maintenir les rgles traduisant oprationnellement la politique de scurit des systmes dinformation
• Assurer le dploiement des rgles oprationnelles de scurit permettant une comprhension et une appropriation des rgles par les managers et les quipes techniques
• Grer le cycle de vie des exceptions aux rgles de scurit oprationnelles (instruction des demandes dexception acceptation des demandes suppression des exceptions)
• Assurer de la bonne gestion des rgles de scurit (firewall antivirus infrastructure clefs publiques certificatsetc.)
• Assurer la gestion des outils de scurit et la mise en uvre de procdures de scurit (revues ponctuelles de logs gestion des correctifs de scurit ouverture de flux avec lextrieur etc.)
• Sassurer de la mise en uvre des actions de scurit au sein du Groupe
• Effectuer la surveillance de la scurit du SI au travers du SIEM et grer les remontes dincident
• Participer avec le RSSI et les architectes SI la dfinition des solutions de scurit mettre en uvre dans les dveloppements informatiques du Groupe et effectue des tests de scurit (scans de Vulnrabilits et test antiintrusion)
• Coordonner les interventions des experts externes sur des thmes de scurit pointus
• Participer avec le RSSI la place des indicateurs scurit et la production de tableaux de bord de scurit
• Intervenir rapidement sur les incidents de scurit des systmes dinformation ou les situations constates sur le terrain portant atteinte la scurit des systmes dinformation
• Assurer un reporting rgulier et exhaustif auprs du RSSI
• Alerter le RSSI en cas de dysfonctionnement grave de la scurit des SI

Ces missions ne sont pas limitatives et peuvent tre compltes et largies sur dautres risques et domaines (veille technologique suivi postaudit des recommandations de scurit etc.).

Le profil :

• Vous disposez dun diplme dtude suprieur en informatique (option Scurit SI) avec une exprience de 5 ans minimum ou vous justifiez une solide exprience dans le domaine de la Scurit oprationnelle des systmes dinformation
• Vous disposez de comptences techniques fortes en scurit et de manire gnrale sur les systmes dinformation
• Vous disposez des connaissances des infrastructures techniques matrielles et logicielles concernant les environnements VmWare Windows et Linux ainsi que les protocoles rseau
• Vous disposez de connaissances pratiques en matire de dveloppement en langages C Java Script Python PHP ainsi que sur pratiques des tests dintrusion couvrant entre autres les tops 10 de lOWASP
• Vous maitrisez les solutions de scurit : Proxy Web Application Firewall Firewall AntiSpam AntiVirus Single Sign On System Information Event Management Network Access Control Cloud Access Security Broker Certificats ainsi que les mesures de scurit implmenter sur les solutions logicielles (Progiciel ou Dveloppement Web) pour rpondre aux exigences de scurit
• Idalement vous disposez des certifications concernant les normes ISO 270XX ISO 22301 et CISSP CEH
• Vous avez de relle capacit rdactionnelle. Vous tes reconnu pour votre aisance relationnelle et pdagogique tant avec les quipes IT quavec les quipes mtiers
• Anglais C1.

Des avantages concurrentiels :

• Un salaire fixe variable dfinir selon profil
• Mutuelle & Prvoyance
• 1% Logement.

Et sans oublier des voyages tarifs prfrentiels toute lanne une Tech Day chaque anne avec toute la DSI et des locaux en plein centre de Paris (Mtro Bonne Nouvelle) !

Vous vous reconnaissez dans cette description Nhsitez surtout pas postuler nous serons ravis dchanger avec vous ! (1 jour de tltravail / semaine).

A vos claviers !