Postée il y a 15 jours
Dans le cadre de notre développement, nous recherchons un.e Assistant.e RSSI - RSO.
I. Mission :
Le Responsable Sécurité Opérationnelle a pour principales missions de :
· Dans le cadre de la « Politique de Sécurité du Système d?Information » (PSSI) de :
- Accompagner l?auditeur interne dans les contrôles périodiques liés à sa mise en ?uvre
- Assurer le contrôle périodique/permanent et publier les indicateurs demandés ; et le cas échéant piloter les actions de remédiation validées par le RSSI
- Veiller, en étroite relation avec le service informatique, à sa bonne application chez le client
- Participer à la maîtrise d?ouvrage des SI internes en lien avec la sécurité
- Conduire une veille technologique permanente sur la SSI
- Assurer le reporting consolidé des projets en relation avec les activités d?exploitation sur les environnements opérationnels
- Déclarer et assurer le suivi des alertes et des incidents de sécurité
· Assurer la gestion de l?outil de gestion des événements (contrôles et incident) de sécurité informatiques (SIEM) : définir les scénarios et qualifier les événements
· Fournir un tableau de bord des évènements de sécurité détectés par le SIEM
· Mettre en ?uvre selon la gouvernance définit par le RSSI le processus d?intégration de la sécurité dans les projets ainsi que des activités d?exploitation sur les environnements opérationnels et respecter la PU Tiers (gérer les campagnes de test lorsque c?est nécessaire)
· Assurer une veille sur les menaces notamment en cybersécurité portant sur les actifs du client selon les orientations du RSSI et contribuer aux études d?impact associées
· Assister le RSSI sur la préparation et le suivi des décisions/actions découlant des Comité Sécurité Numérique et du Comité Sécurité Informatique Risque et Conformité
· Collecter les besoins de résilience opérationnels et assurer la gestion des exercices du PRI
· Reporter au RSSI en tant qu?adjoint
· Assurer le contrôle des moyens mis en ?uvre pour assurer la sécurité physique des locaux (alarme, CCTV, Badge ...) en relation avec le responsable des Moyens Généraux
Profil candidat:
Formation/ expérience :
- Ingénieur en informatique avec expérience en sécurité informatique
- Connaissance des architectures cloud (IAAS, PASS, SAAS, ..), big data nécessaire, ISO 27001, la connaissance de la monétique serait un plus
- 3 à 5 ans d?expérience réussie en tant qu?expert ou en activité de contrôle en sécurité informatique dans un environnement bancaire ou industriel
Compétences attendues :
- Bonne connaissance des concepts techniques des applications informatiques, notamment web, des réseaux informatiques déportés et des mécanismes de sécurité.
- Expérience en solution de traitement et d?analyse de données
- Connaissance des activités de contrôle permanent et périodique
- Méthode rigueur et autonomie
- Forte capacité rédactionnelle et esprit de synthèse
- Capacité d?écoute, pédagogie et bon sens relationnel
- Capacité à piloter et gérer des projets
- Capacité à gérer des situations de crise et Discrétion