[Hiring] Information Systems Security Engineer @Fonction publique Territoriale

Role Description

Vos missions en quelques mots

Consultez le détail complet de l'offre sur la page ici ou en cliquant sur le bouton "Postuler sur le site employeur".

Qualifications

• Formation supérieure (BAC+5 ou équivalent) en informatique, cybersécurité ou domaine connexe
• Expérience de 3 ans minimum en sécurité opérationnelle, sécurité applicative ou DevSecOps
• Connaissance des bonnes pratiques, méthodes et référentiels en matière de sécurité des systèmes d'information et de sécurité applicative (famille de normes ISO 27000, OWASP Top 10, OWASP ASVS, guides de l'ANSSI)
• Connaissance des méthodes d'analyse de risques (EBIOS Risk Manager) et de modélisation des menaces (threat modeling)
• Maîtrise des principes du développement sécurisé et de l'intégration de la sécurité dans les chaînes CI/CD (analyse statique et dynamique du code, analyse des dépendances, gestion des secrets, sécurité des conteneurs et des environnements cloud)
• Connaissance de la réglementation applicable en matière de SSI (loi Informatique et Libertés, RGPD, Référentiel Général de Sécurité, directive NIS 2)

Requirements

• Maîtrise des outils et technologies de sécurité opérationnelle (supervision, détection, gestion des vulnérabilités, durcissement des systèmes)
• Capacité à mettre en place et à automatiser des contrôles de sécurité dans les pipelines de développement et de déploiement
• Capacité à réaliser des revues de code et des audits de sécurité applicative, puis à accompagner les équipes de développement dans la remédiation
• Aptitude à animer des réunions, ateliers et groupes de travail avec des équipes techniques et métiers
• Capacités rédactionnelles avérées (procédures, rapports d'audit, recommandations)

Benefits

• Rigueur, organisation et méthode
• Esprit d'analyse et de synthèse
• Sens de l'autonomie
• Qualités d'écoute et diplomatie, sens de la confidentialité
• Aisance relationnelle et aptitude au travail en équipe, notamment avec les équipes de développement et d'exploitation
• Capacité de résolution des problèmes et réactivité face aux incidents
• Force de proposition et goût pour la veille technologique