Expert en sécurité de l'information

Editx; Henegouwen; Sur place; EUR 60 000 - 90 000; Plein temps

Résumé du poste

Editx, basé en Belgique, recherche un expert GRC pour définir les exigences de sécurité des systèmes et les traduire en contrôles opérationnels et procédures.

Vous déclinerez les cadres de sécurité en standards, réaliserez des analyses de risques et proposerez des plans de traitement conformes aux frameworks reconnus.

Vous assurerez le support et le coaching en sécurité, piloterez les audits de conformité et contribuerez à une défense en profondeur du SI.

Responsabilités

• Déterminer les exigences de sécurité de systèmes ou applications (mode projet ou maintenance), s'assurer qu'elles sont mises en oeuvre ;
• Décliner les politiques de sécurité en standards, procédures et recommandations.
• Sur base du contexte et de la veille, identifier les besoins et proposer des améliorations des politiques de sécurité des systèmes d'information existantes (To be) ;
• Définir et adapter une méthodologie de gestion de risques en se basant sur des Framework, mener des analyses de risques et proposer des plans de traitement ;
• Fournir un support, du coaching ou du conseil en matière de sécurité ;
• Mettre en oeuvre des solutions ou mesures de sécurité ;
• Gérer les vulnérabilités ou faiblesses de systèmes d'information et proposer des remédiations ou contre-mesures ;
• Définir et exécuter un programme de sensibilisation à la sécurité (communication, formation, etc)
• Gérer les événements et incidents de sécurité
• Définir et modéliser les relations entre les composants de l'infrastructure ou d'une solution (to be) ;
• Contribuer à l'architecture ou au design des solutions sur les aspects sécurité (security by design, SSDLC, DevSecOps) ;
• Modéliser et conceptualiser une architecture de sécurité du système d'information pour notamment garantir une défense en profondeur
• Analyser sous l'angle sécurité des éléments du système d'information ou des procédures du SPW (As is) ;
• Mener des audits de conformité organisationnels ou techniques
• Sur un périmètre déterminé, concevoir, mettre en oeuvre et présenter des requêtes et rapports en lien avec la sécurité ; établir un tableau de bord d'indicateurs ; analyser et publier les résultats ;
• Mener des missions de tentatives d'intrusion dans le système informatique sur des périmètres définis (type pentesting en Blackbox, GreyBox ou WhiteBox)

Description du poste

Challenge |

Gouvernance Risques Conformité (GRC)

• Déterminer les exigences de sécurité de systèmes ou applications (mode projet ou maintenance), s'assurer qu'elles sont mises en oeuvre ;
• Décliner les politiques de sécurité en standards, procédures et recommandations.
• Sur base du contexte et de la veille, identifier les besoins et proposer des améliorations des politiques de sécurité des systèmes d'information existantes (To be) ;
• Définir et adapter une méthodologie de gestion de risques en se basant sur des Framework, mener des analyses de risques et proposer des plans de traitement ;
• Fournir un support, du coaching ou du conseil en matière de sécurité ;

Protection et défense

• Mettre en oeuvre des solutions ou mesures de sécurité ;
• Gérer les vulnérabilités ou faiblesses de systèmes d'information et proposer des remédiations ou contre-mesures ;
• Définir et exécuter un programme de sensibilisation à la sécurité (communication, formation, etc)
• Gérer les événements et incidents de sécurité

Conceptualisation et modélisation

• Définir et modéliser les relations entre les composants de l'infrastructure ou d'une solution (to be) ;
• Contribuer à l'architecture ou au design des solutions sur les aspects sécurité (security by design, SSDLC, DevSecOps) ;
• Modéliser et conceptualiser une architecture de sécurité du système d'information pour notamment garantir une défense en profondeur

Analyse et audit

• Analyser sous l'angle sécurité des éléments du système d'information ou des procédures du SPW (As is) ;
• Mener des audits de conformité organisationnels ou techniques
• Sur un périmètre déterminé, concevoir, mettre en oeuvre et présenter des requêtes et rapports en lien avec la sécurité ; établir un tableau de bord d'indicateurs ; analyser et publier les résultats ;
• Mener des missions de tentatives d'intrusion dans le système informatique sur des périmètres définis (type pentesting en Blackbox, GreyBox ou WhiteBox)