Description de la mission :

La Direction Technologies et Opérations souhaite renforcer temporairement ses capacités :
– à accompagner et soutenir la démarche d’amélioration de la sécurité opérationnelle du SI
– répondre aux enjeux grandissants en terme de sécurité (projet CLOUD, RGPD, DLP , EDR .)

Rattaché(e) à la Direction des Opérations IT, vous intégrez le Département Sécurité Opérationnelle.
Contenu de la mission
Dans le cadre de la stratégie de sécurité IT de l’entreprise, vous contribuez à l’application des règles et normes de sécurité des systèmes d’information en assurant un rôle de contrôle et de conseil, en matière de sécurité.
Vos principales missions sont les suivantes :
– Assurer la définition et l’application de la politique de sécurité par la mise en place de règles et de normes.
Garantir la bonne application des règles et normes diffusées et leur automatisation.

– Assurer le suivi opérationnel de la sécurité de l’information (contrôles de premier niveau, suivi des indicateurs opérationnels, mise en place de procédures de contrôles ) / Rédaction de Politique Sécurité Opérationnelle (Politique Protection Anti Malware, Politique Plan Audit Intrusion, Guides de durcissement (OS, BDD, Equipements Réseaux .)

– Contrôler l’exécution des plans de sécurité en auditant/ mettant en place les procédures nécessaires de contrôles de performances et de fiabilité. Maintenir la documentation afférente.

– Accompagner les projets métiers, les projets IT (MFA, CLOUD, DLP, EDR, O365) et autres demandes en termes d’expertise sécurité SI et d’identification des risques. (Notamment Analyse de Risque via EGERIE, Etude Dossier de Sécurité )

Vous êtes en relation constante avec les experts techniques.

Profil recherché :

Ingénieur Sécurité senior
Justification d’une expérience professionnelle d’au moins 10 ans avec une pratique des missions d’expertise, d’accompagnement, d’assistance à maîtrise d’ouvrage en sécurité du SI.
Votre domaine de compétence couvre à la fois les aspects techniques et organisationnels liés à la Sécurité.
Votre expérience vous permet d’intervenir en appui des autre ingénieurs sécurité de l’équipe, notamment :
– Echanges directs, conseils et accompagnement sécurité auprès des métiers dans leurs projets, notamment via :
– Des analyses de risques fonctionnels ou techniques de projets métiers
– Des relectures de contrats pour revue des aspects sécurité
– Le cadrage et le suivi des audits sécurité de ces projets
– Gestion des dérogations de sécurité (acceptations de risque)
– Gestion directe de projets Sécurité portés par les équipes IT, ou conseil / soutien sur ces projets
– Rédaction ou assistance à la rédaction de la documentation sécurité (processus, règles, procédures, chartes )
– Si besoin, organisation d’ateliers sur tout type de demande ou projet
– Optimisation de nos méthodes de capitalisation et de suivi des sujets du département sécurité

Profil
– Bon niveau d’anglais indispensable.
– Bon communiquant, rigoureux, structuré, pédagogue et doté d’une bonne capacité à obtenir l’adhésion des diverses parties prenantes sur les sujets de sécurité.
– Capacité à piloter efficacement des projets
– Proactif et force de proposition
– Autonome et transparent / Capacité à rendre compte sur son activité

Entreprise :

Grand compte