Responsable sécurité opérationnelle / adjoint RSSI H/F
Description
- Piloter et améliorer la sécurité opérationnelle du SI sur l'ensemble du périmètre.
- Participer à la définition et au déploiement de la politique de sécurité des systèmes d'information.
- Garantir le maintien en condition de sécurité (MCS) des infrastructures et systèmes.
- Piloter la gestion des vulnérabilités : identification, analyse des risques et impacts, priorisation et suivi des plans de remédiation.
- Participer au durcissement des infrastructures, systèmes, serveurs et environnements Microsoft.
- Piloter ou accompagner l'installation, l'intégration et la configuration des solutions de cybersécurité.
- Suivre les incidents de sécurité, coordonner leur traitement et accompagner les équipes IT dans leur résolution.
- S'assurer de la bonne mise en œuvre et de l'efficacité des contrôles de sécurité.
- Piloter les audits de sécurité, tests d'intrusion et audits de tiers, puis assurer le suivi des actions correctives.
- Accompagner les équipes infrastructures, systèmes et réseaux afin d'intégrer les bonnes pratiques de sécurité dans leurs activités.
- Garantir la prise en compte de la sécurité dans les projets IT selon une approche Security by Design.
- Participer à la sécurisation des systèmes industriels et des environnements sensibles.
- Réaliser une veille sur les vulnérabilités, menaces et risques cyber et proposer les mesures de protection adaptées.
- Participer aux projets de transformation et d'évolution des outils et dispositifs de cybersécurité.
- Contribuer aux dispositifs de PCA / PRA et à l'amélioration de la résilience du SI.
- Instruire et suivre les demandes d'homologation et de dérogation sécurité.
- Conseiller et accompagner la DSI et les différentes filiales sur leurs problématiques de cybersécurité.
- Contribuer à la sensibilisation des collaborateurs aux enjeux de sécurité.
- Participer à l'amélioration du SMSI, des politiques, procédures et chartes de sécurité.
- Assurer un reporting régulier des risques, incidents, vulnérabilités et plans de remédiation auprès du Responsable de la Sécurité Informatique.
Profil recherché
Profil recherché :- Vous disposez d'une expérience d'au moins 5 ans en cybersécurité, idéalement sur des fonctions de sécurité opérationnelle, SecOps, infrastructure sécurisée ou administration systèmes et réseaux orientée sécurité.
- Un background technique en systèmes, réseaux ou infrastructures constitue un réel atout pour ce poste.
Compétences recherchées :
- Très bonne connaissance des infrastructures, systèmes et réseaux et de leurs problématiques de sécurisation.
- Bonne maîtrise des environnements Microsoft.
- Expérience en sécurité opérationnelle, gestion des vulnérabilités, durcissement et maintien en condition de sécurité.
- Connaissance des outils et solutions de cybersécurité.
- Bonne compréhension des mécanismes de détection, analyse et traitement des incidents de sécurité.
- Capacité à piloter des audits, tests d'intrusion et plans de remédiation.
- Une certification ou un niveau OSCP / OSDA constitue un plus, mais n'est pas indispensable.
- Capacité à échanger aussi bien avec des équipes techniques qu'avec des interlocuteurs métiers et des responsables IT.
- Anglais courant indispensable ; la maîtrise de l'italien ou de l'espagnol est appréciée.