Dans le cadre d’un important projet avec un groupe international leader dans son domaine, nous recherchons un Ingénieur Sécurité Informatique.
Intégré à l’équipe IT et encadré par son responsable, vous êtes en charge de :
Dans le respect des politiques de sécurité groupe :
- Déployer, et faire appliquer la Politique de Sécurité des Systèmes d’Information
- Prendre part aux projets dans l’accompagnement de la sécurisation des infrastructures et des systèmes de gestion et industriels
- Participera aux tests de sélection et de mise en œuvre d’outils techniques de sécurité dans le cadre d’actions de veille technique ou de choix d’outil
- Mettre en œuvre et opérer les outils de sécurité suivants :
Scan de vulnérabilité d’infrastructure et publications web,
Outils de conformité des postes de travail et des serveurs,
Outils de sécurisation des postes de travail et des serveurs
- Analyser et à résoudre les incidents impactant le groupe,
- Tenir à jour les tableaux de bord techniques et opérationnels de sécurité,
Dans le cadre de ces missions :
- Etre un interlocuteur privilégié de la DSSI en charge des politiques de sécurité du groupe,
- Assurer la sensibilisation à la sécurité des utilisateurs par le biais de communications dédiées et de sessions de groupe,
- Veiller à la mise en œuvre des bonnes pratiques de sécurité par les personnels informatiques
- Se tenir informé des exigences sécurité résultant des lois, des normes, des règlements pour son entité et veiller à leur respect en collaboration avec les métiers et contrôleurs internes
Compétences requises : De formation BAC +5 type École d’Ingénieurs avec une spécialisation Sécurité des Systèmes d’Information, le candidat aura au minimum 2 ans d’expérience dans le domaine de la sécurité opérationnelle des SI.
Une bonne connaissance des environnements systèmes Windows (Unix serait un plus), et réseau TCP / IP serait appréciable. Une connaissance d’environnement Cloud publics, et des principes de sécurité liés à une Web Oriented Architecture également.
Forte expertise sur les outils et technologies de sécurité des SI et connaissance des référentiels sécurités classiques (ISO27001, OWASP, PCI/DSS …) également.
Une connaissance des réseaux industriels serait un plus. La capacité du candidat recruté(e) à travailler de manière très collaborative sera fortement évaluée.
Bonne connaissance en Anglais, contexte international