En tant qu'ingénieur(e) sécurité SI, Vous serez chargé(e) de :
Gestion des risques de sécurité SI:
- Réaliser des analyses de risques régulières en utilisant des méthodologies standard et celle validée par le groupe.
- Mettre en place des plans de traitement des risques pour réduire les vulnérabilités.
- Suivre les indicateurs de performance des risques et proposer des actions correctives.
Amélioration et mise en œuvre des politiques de sécurité :
- Élaborer, mettre à jour et diffuser les politiques et procédures de sécurité IT en collaboration avec les équipes de la sécurité du groupe.
- Assurer la conformité avec les standards (ISO 27001, TISAX, etc.) et les réglementations locales et internationales (GDPR, loi 09-08, etc.).
- Sensibiliser les collaborateurs aux bonnes pratiques en matière de sécurité.
Gestion opérationnelle de la sécurité :
- Coordonner et suivre la gestion des incidents de sécurité conjointement avec le SOC groupe et le support IT.
- S’assurer du déploiement des solutions de surveillance et de contrôle (SIEM, outils d’audit) pour son périmètre.
- Mettre en place le processus de gestion des vulnérabilités, y compris et les audits de sécurité.
- Gérer le tableau de bord de sécurité IT pour le suivi des non-conformités, des incidents et des plans d’action.
Surveillance et contrôle de l'infrastructure :
- Superviser la mise en œuvre des contrôles de sécurité dans l'infrastructure IT (pare-feu, antivirus, surveillance réseau, etc.).
- Évaluer et auditer régulièrement les mesures de sécurité existantes.
Participation aux projets IT :
- Collaborer avec les équipes projet pour intégrer la sécurité dès la conception des projets (approche “Security by Design”).
- Participer aux comités de pilotage des projets pour veiller à l’alignement avec les exigences de sécurité.
Gestion de la crise et continuité d’activité :
- Élaborer et tester les plans de réponse aux incidents et de reprise après sinistre (BCP/DRP).
- Assurer un rôle clé dans la gestion des crises liées à la sécurité des SI.
Profil requis :
Formation et expérience :
- Bac+5 en Sécurité des SI
- 1 an d’expérience minimum dans la sécurité du SI
Compétences comportementales :
- Excellente capacité de communication pour vulgariser les enjeux de sécurité auprès des équipes non techniques.
- Esprit analytique et rigueur dans le suivi des processus.
- Capacité à travailler en équipe et à coordonner des parties prenantes multiples.
- Leadership et aptitude à prendre des décisions en situation de crise.
Compétences techniques / métiers :
- Connaissance des normes et standards de sécurité (ISO 27001, ISO 27005, TISAX, NIST, etc.).
- Maîtrise des outils de gestion de la sécurité : SIEM, solutions de monitoring, scanners de vulnérabilités.
- Connaissances en réseau (pare-feu, VPN, SD-WAN) et systèmes d'exploitation (Windows, Linux).
- Compétence en gestion des incidents de sécurité et en analyse forensique.
- Bonne compréhension des environnements cloud (Azure, O365) et des outils associés (Intune, SCCM.
