Description

L'Expert sécurité des SI définit et met en œuvre les dispositifs techniques de sécurité sur tout ou partie des projets dont il a la charge, conformément à la politique de sécurité des SI et de l'information, et aux réglementations en vigueur.

En tant que référent dans son domaine, il assure un rôle de veille (technologique notamment), de conseil, d'assistance, d'information, de formation et d'alerte sur les risques SI

Missions & Activités

• Fournir une expertise en sécurité pour accompagner les équipes opérationnelles dans la gestion quotidienne des enjeux de sécurité, en les conseillant sur les meilleures pratiques, les procédures à suivre et les réponses adaptées aux incidents de sécurité. Assurer la coordination et le soutien technique pour garantir que les mesures de sécurité soient correctement appliquées et maintenues.
• Mettre en œuvre l'approche \"Security by Design\" : intégrer les principes de sécurité dès la phase de conception dans tous les projets SI pour garantir une protection robuste et proactive des systèmes et des données
• Gestion des Risques : Effectuer des évaluations régulières des risques, des analyses de vulnérabilités et des tests de pénétration pour identifier les menaces potentielles et recommander des mesures correctives.
• Gérer les projets de mise en place de solutions sécurité et assurer un la surveillance dans la phase RUN (EDR, DLP, Gestion de vulnérabilité, SIEM...).
• Suivre la réalisation des plans d'actions de sécurité Sl et de continuité;
• Participer à la conception, adaptation de la politique de sécurité des Systèmes d'Information (SI) et s'assurer de son déploiement à l'échelle de l'entreprise;
• Auditer et veiller à ce que les pratiques de sécurité respectent les réglementations locales et internationales pertinentes, y compris les normes de sécurité des données et les exigences de confidentialité.
• Rechercher des solutions innovantes pour répondre aux problématiques induites par l'introduction d'une nouvelle technologie ou par à changement d'infra;
• Auditer le respect des normes de sécurité informatique imposées aux sous-traitants de l'entreprise;
• Analyse et Reporting : Produire des rapports réguliers sur les incidents de sécurité, les évaluations de risque, et les améliorations de la posture de sécurité, et présenter ces rapports aux différentes parties prenantes.

Profil Recherché

Ingénieur d'Etat BAC+5, CyberSécurité/Réseaux/Télécoms\nExpérience : 8 ans et plus dans le domaine de la sécurité SI

• Maîtriser les exigences des normes et standards de sécurité tels que PCI DSS, ISO 27001, ISO 22301
• Certification CISA, CISM, CISSP ou équivalent...
• Certification ISO 27001 LI, LA, et/ou RM
• Certification CEH ou OSCP
• Maîtriser les techniques d'attaque et de Pentest
• Gestion de projet et Conduite de changement
• Établir des synthèses
• Posséder de bonnes habiletés rédactionnelles
• Excellente compréhension des principes de cybersécurité, des technologies de protection des données, et des outils de gestion des risques.

Savoir être

• Collaborer
• Avoir le sens de la rigueur
• Avoir le sens de l'organisation
• Respect de la confidentialité