Chargé/Chargée de SSI

PIX; Paris; Sur place; EUR 60 000 - 80 000; Plein temps

Résumé du poste

Une entreprise innovante à Paris recherche un professionnel en cybersécurité pour intégrer une équipe dynamique. Ce poste exige au moins 5 ans d'expérience et un savoir-faire en gestion des risques et des alertes de sécurité. Le candidat idéal sera curieux, proactif et aura des compétences techniques en infrastructure. Envoyez votre candidature pour rejoindre un service public en pleine expansion.

Qualifications

• Au moins une expérience préalable dans un contexte de cybersécurité opérationnelle.
• Au moins 5 ans d'expérience.

Responsabilités

• Challenger et co-construire la gouvernance, l’analyse des risques.
• Analyser et traiter les alertes reçues par l'équipe.
• Construire et consolider un PRA/PCA.
• Développer et mettre en place les systèmes de sécurité.
• Sensibiliser à la cybersécurité dans les projets.

Connaissances

Bon sens des relations humaines

Connaissance des principaux frameworks de sécurité

Expérience dans l’analyse et la gestion du risque

Curiosité, proactivité

Appétence technique pour l’infrastructure

Outils

Kubernetes

Docker

ANSIBLE

Description du poste

Qui sommes-nous

Chez Pix, nous travaillons pour permettre à chaque citoyen de mesurer, d’améliorer et de valoriser tout au long de sa vie son niveau de maîtrise des usages numériques.

Comment ?

• En développant une plateforme en ligne gratuite adaptée à tous les niveaux pour s’auto-évaluer et progresser dans 5 grands domaines du numérique,

• En proposant une expérience ludique via des questions-défis apprenants et des activités interactives axées sur la pratique,

• En valorisant les acquis via le passage de la Certification Pix, reconnue par l’Etat et le monde professionnel,

• En outillant les acteurs de l’enseignement, de la formation professionnelle, de l’insertion et de la médiation numérique, en France et à l’international.

Aujourd’hui, Pix c’est :

• Près de 75 000 usagers chaque jour

• 6 millions d’utilisateurs par an

• + de 4 millions de Certification Pix passées

• Utilisé dans 35 pays

Candidater chez Pix, c’est vouloir intégrer une structure innovante, comportant des effectifs issus des domaines de la tech (privé / public), avec des outils collaboratifs, un environnement dynamique au sein d’un projet d’utilité sociale d’envergure nationale et internationale !

La direction et le département

L’équipe Sécurité à 6 missions principales :

• Auditer et maintenir le niveau de sécurité des différentes applications de la plateforme Pix

• Superviser les évènements de sécurité, mettre en place les mécanismes de détection et réagir aux alertes de sécurité

• Garantir la sécurité du SI de Pix, des utilisateurs, de leurs données et de leurs outils

• Anticiper les incidents de sécurité, automatiser les outils de réponse à incidents, définir et maintenir les procédures en cas d’incidents

• Assurer la conformité réglementaire du GIP Pix ainsi que la formation

• Sensibiliser les agents de Pix, dont une partie sensibiliseront les utilisateurs de la plateforme Pix à leur tour

L’équipe Sécurité est placée directement sous le RSSI, en parallèle de la DSI et de la direction Engineering.

Type d’emploi

Type d’emploi : CDI ou mise à disposition pour les agents de la fonction publique.

Les missions

Le travail quotidien est fait en binôme avec le référent sécurité, aidés par les développeurs du département engineering et des renforts ponctuels (mouvements internes, stages, alternances).

Les missions au quotidien sont les suivantes :

• Challenger et co-construire la gouvernance, l’analyse des risques et la priorisation avec le référent cybersécurité

• Se relayer pour analyser et traiter les alertes reçues par l'équipe

• Construire et consolider un PRA/PCA

• Développer et mettre en place les systèmes de sécurité

• Sensibiliser et participer à la prise en compte de la cybersécurité dans les projets

Le profil recherché

Chez Pix, nous veillons à l’équilibre de l’équipe et le bien-être des personnes qui la composent. Cette conviction nous pousse à chercher un profil avec les qualités humaines et opérationnelles suivantes

Qualités nécessaires :

• Bon sens des relations humaines (en particulier transmission des connaissances et recueil des besoins)

• Connaissance des principaux frameworks de sécurité

• Expérience dans l’analyse et la gestion du risque

• Curiosité, proactivité et envie de co-construire une mission sécurité durable

• Appétence technique pour l’infrastructure, le développement web et le scripting

Qualités appréciés :

• Gestion de projet

• Autonomie en scripting (Python, JavaScript)

• Curiosité pour le hacking et le CTF (surtout web)

• Compréhension du développement web

• Connaissance des outils d’infrastructure (Kubernetes, Docker, ANSIBLE)

• Expérience dans les contextes agiles ou en start-up

• Goût pour la pédagogie et la formation

Expérience :

• Au moins une expérience préalable dans un contexte de cybersécurité opérationnelle

• Au moins 5 ans d'expérience

Si un bon CV est toujours agréable à lire, nous pensons qu’une bonne histoire bien racontée (avec son lot de projets et d’expériences, réussites ou échecs) est encore plus intéressante à découvrir.
Pour rejoindre un service public en pleine expansion, envoyez-nous votre candidature !