Opportunité exclusive
La mission s'inscrit dans le cadre d'un renforcement de l'équipe sécurité opérationnelle composée de 10 collaborateurs internes et 1 prestataire externe dont les missions sont :
La surveillance continue des systèmes d'information pour détecter et répondre aux incidents de sécurité.
Analyser les menaces potentielles.
Gérer les alertes et coordonner les réponses aux incidents.
Assurer la mise en œuvre des politiques de sécurité.
Développer et mettre en œuvre des procédures de réponse aux incidents de sécurité.
Former et sensibiliser aux bonnes pratiques.
Collaborer avec d'autres départements pour renforcer la posture de sécurité globale de l'organisation.
Participe à la rédaction et au suivi des standards de sécurité SI.
Identifie, propose et met en œuvre les outils et solutions techniques répondant à l'application de la PSSI (Politique de Sécurité des Systèmes d'Information).
Établit et tient à jour la cartographie des menaces.
Identifie les activités et met en œuvre les outils et techniques de protection des SI dans le cadre de la lutte contre la cybercriminalité.
Identifie et industrialise le traitement des failles de sécurité.
Assure l'analyse des relevés d'incidents et alertes.
Accompagne, conseille et informe les projets dans le choix, l'utilisation et l'évolution des méthodes, solutions et standards de sécurité ainsi que dans le cadrage sur le volet sécurité des projets.
Forme les utilisateurs, intervenants techniques et autres relais opérationnels aux nouvelles technologies et systèmes, en veillant à la bonne application des mesures de sécurité.
Participe aux études et développement & conduite d'études ponctuelles.
Définit, met en place et vérifie l'application des normes, méthodes, outils et référentiels de sécurité.
Propose les actions correctrices pour pallier aux dysfonctionnements de sécurité SI.
Certifie les applications et composants développés au regard de la réglementation (RGPD par exemple pour la protection des données).
Assure une veille technologique autour de la sécurité et de la cybersécurité.
Participe aux colloques, forums, groupes de réflexion pour optimiser les règles de sécurité et les scénarios visant à assurer la sécurité des SI.
Est l'interlocuteur reconnu des experts externes (fournisseurs, partenaires).
Suivi des incidents
Documentation des processus de sécurité mis en place
Rapport d'étonnement
Maîtrise d'au moins 2 des outils techniques utilisés par la Sécurité Opérationnelle
Répondre aux outils de ticketing de sécurité (traitement des demandes utilisateurs, gestion des incidents, consoles internes, Bug bounty).
Expertise dans les environnements Cloud et Onpremise (architecture).
Maîtrise des systèmes de sécurité, des réseaux et des protocoles de communication.
Capacité à identifier, évaluer et prioriser les menaces potentielles.
Compétences en gestion des incidents et en réponse rapide aux cyberattaques.
Aptitude à transmettre des informations techniques de manière claire aux équipes non techniques.
Pilotage d'audit ou prestation externe.
Excellent relationnel, réactivité, analyse des risques et veille.
Compétences clés : EDR S1, WAF Imperva, CASB SWG Netskope, Traitement demandes utilisateurs (Jira / EasyVista), Réponse à incident de sécurité