Expert en sécurité de l’information

Editx; Namen; Sur place; EUR 65 000 - 90 000; Plein temps

Résumé du poste

Editx recherche un spécialiste en gouvernance, risques et conformité sécurité des systèmes d’information pour piloter les activités SSI, déployer des contrôles et encadrer les équipes lors d’analyses, d’audits et d’incidents. Vous contribuerez à définir les standards et à améliorer continuellement la sécurité, avec coaching et formation des équipes.

Le poste implique la conception et la modélisation d’architectures de sécurité, des tests d’intrusion ciblés et l’établissement de tableaux de bord

Qualifications

• Gouvernance, Risques et Conformité (GRC)
• Protection et Défense
• Conceptualisation et Modélisation

Responsabilités

• Déterminer les exigences de sécurité des projets et assurer leur mise en œuvre
• Décliner les politiques de sécurité en standards, procédures et recommandations opérationnelles
• Améliorer la politique SSI globale via une veille et l’analyse du contexte
• Mener des analyses de risques et proposer des plans de traitement
• Fournir du support, du conseil et du coaching aux équipes
• Déployer des solutions ou des mesures concrètes de sécurité
• Gérer les vulnérabilités du système d’information et proposer des remédiations
• Sensibiliser les collaborateurs via des programmes de communication et formation
• Gérer les événements et les incidents de sécurité
• Modéliser l’architecture de sécurité pour garantir une défense en profondeur
• Intégrer la sécurité dès la conception (security by design, SSDLC, DevSecOps)
• Auditer la conformité organisationnelle et technique du système d’information
• Établir des tableaux de bord, des requêtes et des rapports d’indicateurs sécurité
• Réaliser des tests d’intrusion ciblés (pentesting Blackbox, Greybox, Whitebox)

Description du poste

Challenge

Piloter, contribuer et réaliser les activités liées à la gouvernance, la protection, la modélisation et l'audit de la sécurité des systèmes d’information (SSI).

Mission

Gouvernance, Risques et Conformité (GRC)

• Déterminer les exigences de sécurité des projets et assurer leur mise en œuvre
• Décliner les politiques de sécurité en standards, procédures et recommandations opérationnelles
• Améliorer la politique SSI globale via une veille et l’analyse du contexte
• Mener des analyses de risques et proposer des plans de traitement
• Fournir du support, du conseil et du coaching aux équipes

Protection et Défense

• Déployer des solutions ou des mesures concrètes de sécurité
• Gérer les vulnérabilités du système d’information et proposer des remédiations
• Sensibiliser les collaborateurs via des programmes de communication et formation
• Gérer les événements et les incidents de sécurité

Conceptualisation et Modélisation

• Modéliser l’architecture de sécurité pour garantir une défense en profondeur
• Intégrer la sécurité dès la conception (security by design, SSDLC, DevSecOps)
• Analyse, Audit et Reporting
• Auditer la conformité organisationnelle et technique du système d’information
• Établir des tableaux de bord, des requêtes et des rapports d’indicateurs sécurité
• Réaliser des tests d’intrusion ciblés (pentesting Blackbox, Greybox, Whitebox)