Architecte SSI / Consultant en Sécurité des Systèmesd'Information H / F

SOPRATEC VINCENNES; Les Ulis; Sur place; EUR 45 000 - 75 000; Plein temps

Résumé du poste

Une entreprise innovante recherche un Consultant en Sécurité des Systèmes d'Information passionné par la protection des infrastructures critiques. Dans ce rôle, vous serez responsable de valider les choix techniques de sécurité, de rédiger des dossiers d'homologation, et de mener des audits de sécurité. Vous aurez l'opportunité de travailler sur des projets variés, en collaboration avec des équipes techniques et des clients, tout en contribuant à la veille technique sur les vulnérabilités. Avec un environnement dynamique et des déplacements nationaux occasionnels, cette position est idéale pour un expert souhaitant faire la différence dans le domaine de la sécurité informatique.

Qualifications

• 5 ans d'expérience en sécurité des systèmes d'information.
• Expertise en infrastructures sécurisées et durcissement des systèmes.
• Compétences rédactionnelles pour produire des livrables réglementaires.

Responsabilités

• Valider les choix techniques en matière de sécurité.
• Participer à la rédaction des dossiers d'homologation.
• Auditer la sécurité des produits et réseaux.

Connaissances

Sécurité des Systèmes d'Information

Infrastructures Sécurisées

Durcissement Windows

Durcissement Linux

Active Directory

Kerberos

LDAP

802.1x

Analyse de Risques

Compétences Rédactionnelles

Formation

Diplôme en Informatique ou Sécurité

Outils

Outils de Sécurité

Description du poste

Nous recherchons pour notre client spécialisé dans l'intégration des réseaux de communication et des systèmes de sûreté, un Architecte SSI / Consultant en Sécurité des Systèmes d'Information H / F.

A propos du poste :

Le consultant en sécurité des systèmes d'information doit être en mesure de réaliser les missions suivantes :

Validation technique : Le consultant doit être capable de valider les choix techniques en termes de sécurité proposés par l'équipe technique. Il doit être en mesure de confirmer les choix ou de les mettre en défaut.

Homologations : Le consultant doit pouvoir participer à la rédaction les dossiers d'homologation pour les projets qui le réclament. A ce titre, le consultant doit posséder de bonnes qualités rédactionnelles. Ce type d'exercice étant assez particulier, le consultant pourra appuyer sur des dossiers similaires déjà réalisés. La restitution de ce type de documents se fait dans le cadre de groupes de travail avec le client (GTSSI).

Maintien en condition de sécurité : Le consultant participe au suivi et à l'outillage nécessaire pour assurer le MCS des projets.

Veille technique : En corollaire de ce qui précède, le consultant participe au suivi des vulnérabilités annoncées sur les solutions déployées ainsi qu'à la rédaction du bulletin de sécurité qui en est la synthèse.

Audits et tests d'intrusion : Le consultant peut être amené à auditer la sécurité des produits de manière unitaire, ainsi que des réseaux des projets en cours d'intégration.

Déplacements nationaux à prévoir de 1 à 2 jours, 1 à 2 fois par mois.

Profil recherché :

Nous recherchons un Consultant SSI maîtrisant les aspects techniques et organisationnels de la sécurité des systèmes d'information. Il devra avoir une expertise en infrastructures sécurisées (pare-feux, cloisonnement, architectures sécurisées), en systèmes d'exploitation (durcissement Windows / Linux selon les guides ANSSI) et en annuaires (Active Directory, protocoles d'authentification tels que Kerberos, LDAP, 802.1x). Une connaissance des infrastructures à clés publiques (IGC), aussi bien technique (x509v3, LCR / LAR) que réglementaire (RGS 2.0), est également requise.

Sur le volet organisationnel, il devra contribuer aux dossiers d'homologation SSI, incluant l'analyse de risques, FEROS, PDS, PES, et être à l'aise avec les normes en vigueur (DGSIC-39).

Le consultant devra également posséder de solides compétences rédactionnelles pour produire des livrables conformes aux exigences réglementaires et organisationnelles. Il devra être capable de présenter et expliquer les architectures et choix SSI à l'oral, d'animer des groupes de travail et de conseiller les clients tout en restant à l'écoute de leurs besoins.

Une expérience de 5 ans minimum dans le domaine de la sécurité des systèmes d'information est nécessaire.

Une expérience dans le domaine de la sûreté est bienvenue.

Les compétences non maitrisées seront solidifiées en interne.