[Hiring] Cybersecurity Officer @Agence de service et de paiement

Role Description

Vous participerez à la définition et à la mise en œuvre des règles de sécurité applicatives et logiques en réponse aux exigences fixées par les normes ISO 27001, NIS2 et le référentiel de sécurité NIST.

Vous participerez à l’analyse, l’expertise et le traitement des incidents et risques Cyber, ainsi que la définition et la mise en œuvre des plans de remédiation.

Vous participerez au pilotage des prestataires chargés du maintien en condition opérationnelle et de sécurité du système d’informations de l’Agence en apportant votre connaissance du contexte et des outillages en place.

Vous participerez à la rédaction des documentations d’exploitation et d’administration des outils de sécurité.

Missions

• Détecter, analyser et qualifier les incidents, les menaces et les attaques Cyber.
• Promouvoir la culture sécurité et la mise en œuvre des mesures de sécurité auprès des équipes Produits.
• Orienter les équipes techniques quant aux correctifs ou palliatifs de sécurité à mettre en œuvre.
• Contribuer activement à l'évolution de la posture de détection en optimisant de manière continue les règles du SOC.
• Participer au pilotage des contrats de prestations de MCO, MCS & SOC.
• Maintenir et enrichir les règles de corrélation (SIEM, EDR).
• Assurer une veille permanente sur les menaces actuelles et la cyberdéfense.
• Documenter les bases de connaissances et procédures de traitement.
• Participer au maintien en condition de sécurité des systèmes d’information de l’Agence.
• Implémenter les solutions de Cybersécurité et en assurer la conduite du changement.
• Identifier, proposer et mettre en œuvre les outils et solutions techniques répondant à l’application de la PSSI.
• Être force de proposition dans l’optimisation des processus et la gestion des ressources.
• Évoluer de manière transverse et en interaction avec l’ensemble des services de la DNSI et des Lignes Produits.
• Sensibiliser la communauté de travail aux risques de Cybersécurité.
• Participation aux évènements Cybermoi/s.

Qualifications

• Maîtrise des processus de la production informatique et des systèmes d’information.
• Connaissance des outils DevSecOps.
• Maîtrise des architectures IT techniques et logicielles.
• Bonne connaissance du cycle de vie de la donnée et de sa sécurité.
• Connaissance des normes en vigueur : ISO 27001, NIST, RGPD.
• Pilotage des prestataires externes et suivi du respect des engagements contractuels (SLA) ainsi qu'à la qualité des livrables.
• Connaissances dans les plateformes de détection et de réponse aux menaces de sécurité informatique (EDR/SIEM).
• Connaissance des systèmes d’exploitation Open Source, des bases de données, de la virtualisation de serveurs et de stockage et des technologies Cloud.
• Connaissances des pratiques Agile.
• Connaissances des outils Jira et Confluence.
• Anglais Technique.

Requirements

• Travail en équipe, animation d’équipe technique et de réunion.
• Gestion des priorités, d’activités multiples et savoir faire face à une forte exigence de réactivité.
• Conduite de projets en toute autonomie et confidentialité.
• Planification d’activités, affectation de ressources.
• Production de tableaux de bord.
• Capacités de rigueur et de respect des normes et procédures.
• Coopération transversale.
• Capacité à élaborer et rédiger des dossiers projets permettant d’argumenter une position technique.
• Disponibilité, capacité à respecter des délais.

Niveau d'études minimum requis

• Niveau 6 Licence/diplômes équivalents.

Éléments de candidature

• Pour postuler à cette offre, l'envoi du CV et d'une lettre de motivation est obligatoire.

Personnes à contacter

• [email protected]