Assistant RSSI Haut Futur

Veolia Environnement SA; Saint-Maurice; Hybride; EUR 45 000 - 60 000; Plein temps

Résumé du poste

Une entreprise de services environnementaux recherche un professionnel pour gérer les demandes de sécurité et améliorer les politiques de sécurité du système d'information. Les responsabilités incluent la gestion des alertes en sécurité, l'administration des vulnérabilités et la sensibilisation des collaborateurs. Le candidat idéal devra posséder des compétences en analyse de risque et en sécurité des infrastructures. Un bon environnement de travail est proposé, avec jusqu'à 3 jours de télétravail par semaine et divers avantages tels que la prise en charge du transport et des activités sociales.

Prestations

2 à 3 jours de télétravail

Carte Navigo prise en charge à 100%

Comité d’entreprise

Cantine d’entreprise

Salle de sport

Participation de l’employeur à la location de vélo

Qualifications

• Capable d'appliquer la méthodologie groupe d'analyse de risque.
• Capable d'organiser des outils de sensibilisation aux risques SI.
• Comprendre et mettre en œuvre les politiques de sécurité applicables.
• Capable de gérer les incidents de sécurité.
• Connaître les principales normes de sécurité.

Responsabilités

• Gérer les demandes de sécurité.
• Participer à l'amélioration du niveau de sécurité du système d'information.

Connaissances

Analyse de risque

Sensibilisation utilisateur

Sécurité infrastructures réseau

Sécurité infrastructures serveur et datacenter

Sécurité infrastructures postes de travail et mobilité

Sécurité applications

Monitoring sécurité

Test intrusion

Réponse à incident

Normes de sécurité

Description du poste

Vos Missions

Gérer les demandes de sécurité

• Prend en charge les demandes d’ouverture de flux.
• Prend en charge les demandes d’attribution de droits particuliers sur le SI.
• Étudie et règle les demandes spécifiques en sécurité.
• Traite les alertes remontées par le SOC.
• Administre et suit les vulnérabilités du SI avec les outils appropriés.
• Administre et suit la conformité sécurité des postes de travail avec les outils appropriés.
• S’assure de la bonne application par les autres équipes de l’IS&T Eau France des procédures de sécurité.

Participer à l’amélioration du niveau de sécurité du système d’information

• Conçoit et met en œuvre les solutions de sécurité.
• Intègre les outils de sécurité.
• Participe à la conception d’architectures sécurisées.
• Sensibilise les collaborateurs à la sécurité.
• Rédige les documents de politiques et les procédures de sécurité.
• Assure la veille en sécurité.

Qualifications

Vos Compétences

• Analyse de risque : Etre capable d’appliquer la méthodologie groupe d’analyse de risque pour établir la cartographie des risques IT de son entité.
• Sensibilisation utilisateur : Etre capable d’organiser et de mettre en œuvre des outils de sensibilisation des utilisateurs ou du management aux risques SI.
• Sécurité infrastructures réseau : Comprendre les politiques de sécurité applicables et les mettre en œuvre sur son entité en collaboration avec les équipes opérationnelles réseau.
• Sécurité infrastructures serveur et datacenter : Comprendre les politiques de sécurité applicables et les mettre en œuvre sur son entité en collaboration avec les équipes opérationnelles serveur et datacenter.
• Sécurité infrastructures postes de travail et mobilité : Comprendre les politiques de sécurité applicables et les mettre en œuvre sur son entité en collaboration avec les équipes opérationnelles poste de travail.
• Sécurité applications : Comprendre les politiques de sécurité applicables et les mettre en œuvre sur son entité en collaboration avec les équipes de développement. Connaissance du référentiel OWASP.
• Monitoring sécurité : Comprendre et mettre en œuvre les outils de monitoring de sécurité tels que scanner (applicatif et technique) SIEM outils de détection de malware.
• Test intrusion : Comprendre et mettre en œuvre des outils et méthodes permettant d’exploiter les vulnérabilités des SI (ex. Metasploit).
• Réponse à incident : Comprendre et mettre en œuvre des outils et méthodes permettant de gérer les incidents de sécurité d’un point de vue méthode et technique.
• Normes de sécurité : Connaître les principales normes du domaine (ISO27001 ISAE3402…) et pouvoir accompagner leur mise en œuvre complète ou partielle.

Vos Qualités

• Rigueur
• Transversalité
• Esprit de synthèse
• Esprit d’équipe / Coopération
• Communication

Informations supplémentaires

• 2 à 3 jours de télétravail par semaine
• Carte Navigo prise en charge à 100%
• Comité d’entreprise
• Cantine d’entreprise
• Salle de sport
• Participation de l’employeur à la location de vélo

Remote Work

Yes

Employment Type

Full-time

Key Skills

Engineering Support, MAC, Hydraulic, General Services, Ado, Health Education

Vacancy

1