Chef de Projet Cybersécurité (F/H)

Lyra; Labège; Sur place; EUR 65 000 - 90 000; Plein temps

Résumé du poste

Lyra recherche un Chef de Projet Cybersécurité pour renforcer son service SecOps et sécuriser les projets liés aux systèmes d'information. Vous collaborez avec les équipes DSI et assurez le suivi des actions de sécurité.

Le poste exige au moins 5 ans d'expérience, une formation Bac+5 en informatique et des compétences en gestion des vulnérabilités. Des connaissances PCI-DSS et outils tels que JIRA, Docker et Kubernetes sont souhaitées.

Qualifications

• Vous avez une formation supérieure en informatique (Bac +5, ingénieur, master).
• Vous avez au moins 5 ans d'expérience sur un poste similaire.
• Vous possédez des compétences sur la gestion des vulnérabilités et la sécurité des SI.

Responsabilités

• Identifier, évaluer et prioriser les vulnérabilités et améliorer le processus.
• Étudier les outils de sécurité dans la chaîne d’intégration et déploiement.
• Maintenir les procédures de bonnes pratiques de développement sécurisé.
• Contribuer au développement et à l'enrichissement de l'activité cybersécurité.
• Participer à l’obtention des certifications PCI-DSS et ISO27001.

Connaissances

Gestion des vulnérabilités

Gestion de projets sécurité

Sécurité des systèmes

Anglais technique

Analyse et synthèse

Rigueur et organisation

Formation

Bac+5 informatique

Ingénieur/master en informatique

Outils

JIRA

Git

Docker

Kubernetes

Terraform

Ansible

Trivy

Description du poste

À propos de nous

Vous êtes-vous déjà demandé ce qu'il se passe au moment où vous validez votre paiement en magasin ou en ligne ? C’est (en partie) Lyra, qui se cache derrière ! Comment ? En sécurisant vos transactions et en s'assurant qu'elles transitent. Nos solutions s’adaptent à tous les besoins paiement (marketplace, mobilité, omnicanalité, initiation de paiement, etc.) et pour tous types de clients (e-commerçants, retailers, banques, etc.).

À propos de nous

Vous êtes-vous déjà demandé ce qu'il se passe au moment où vous validez votre paiement en magasin ou en ligne ? C’est (en partie) Lyra, qui se cache derrière ! Comment ? En sécurisant vos transactions et en s'assurant qu'elles transitent. Nos solutions s’adaptent à tous les besoins paiement (marketplace, mobilité, omnicanalité, initiation de paiement, etc.) et pour tous types de clients (e-commerçants, retailers, banques, etc.).

Et c'est en 2001 que l'aventure commence. L'ouverture à la concurrence du réseau des communications nous permet d'entrer dans le monde du paiement avec un objectif : le révolutionner grâce à de nouvelles technologies et un business model novateur. Rapidement, nous devenons leader dans la sécurisation des paiements grâce à notre propre technologie made in France. En 2009, nous développons notre service de paiement en ligne et en 2018, nous rentrons dans l'ère des Fintech avec notre établissement de paiement : Lyra Collect.

Notre promesse ?

Faire de chaque paiement une petite révolution, en phase avec les dernières tendances de consommation et les avancées technologiques. Notre secret ? Plus de 20 ans d’expertise, qui font que, aujourd’hui, il y a une chance sur deux pour que nos chemins se croisent lors d’une transaction en France ou à l’international.

Mission

Avec la croissance de l’entreprise, nous avons aujourd'hui une forte expansion des sujets liés à la sécurité. Et c’est pour mieux les adresser que nous avons créé notre nouvelle équipe Sécurité Opérationnelle.

Son rôle : intervenir aussi bien sur la sécurité applicative, la cybersécurité ou encore la sécurité des réseaux. Le tout avec une approche « secure by design » pour être présent dans les projets tirés par les différents services de l’entreprise.

Le service SecOps, c'est une dizaine de collaborateurs, chacun avec son domaine d'expertise, accompagnés par Joël, le responsable de service.

Pour renforcer cette équipe, nous recherchons un Chef de Projet Cybersécurité. Vous venez en appui au pilotage des actions de sécurité des systèmes d'information pour l'ensemble de Lyra. Vous travaillez en étroite collaboration avec toutes les équipes opérationnelles de la DSI dans la réalisation des actions de sécurité, et assurez le suivi des plans d'actions.

Vos missions s'articulent autour de deux axes :

la gestion des vulnérabilités et la coordination des remédiations techniques.

Gestion Des Vulnérabilités

• Identifier, évaluer et prioriser les vulnérabilités tout en modernisant le processus mis en place,
• Étudier les outils de sécurité dans la chaîne d’intégration, de déploiement et de gestion de vulnérabilités,
• Maintenir à jour les procédures de bonnes pratiques de développement sécurisé,
• Contribuer activement au développement et l’enrichissement de notre activité cybersécurité,
• Participer à l’obtention des certifications (PCI-DSS, ISO27001…) au côté de l'équipe Gouvernance Sécurité.

Coordination Des Remédiations Techniques

• Accompagner les équipes DSI à mettre en place des remédiations de vulnérabilités,
• Planifier et coordonner des projets de sécurité opérationnelle liés à la mise en œuvre de la PSSI,
• Assurer le déroulé des projets en termes de respect des jalons et de la gestion des ressources,
• Animer les instances de pilotage, produire la documentation et le reporting des projets.

On Parle Probablement Le Même Langage

• Outils de sécurité : Proxy, EDR, XDR, MFA, PKI…
• IAM : PAM, Annuaires, revues des habilitations, certificats
• Infrastructure : Windows Server, Linux, bases de données, virtualisation, sauvegardes
• Cloud : AWS, Azure
• Supervision : Centreon, ELK, Dynatrace, Grafana/Prometheus
• Tracker : JIRA / git
• Forge : Jenkins, GitLab, Nexus, Sonar, Terraform, Ansible, Trivy, Dependancy track
• Conteneur : Docker/Podman, Vagrant, Kubernetes, OpenShift
• Méthodologies : Agile (Scrum)

Profil

Prêt.e à relever le défi ?

Ce Que L'on Attend De Vous

• Vous avez une formation supérieure en informatique (Bac +5, ingénieur, master),
• Vous avez au moins 5 ans d'expérience sur un poste similaire,
• Vous possédez des compétences sur la gestion des vulnérabilités.
• Votre relationnel, votre pédagogie et votre bonne communication, qui vous permettent de travailler avec des équipes pluridisciplinaires,
• Votre esprit d'analyse et de synthèse,
• Votre capacité d'anticipation et d'organisation, ainsi que votre rigueur, qui vous permettent de mener à bien vos projets,
• Vous avez un bon niveau d'anglais, qui vous permettra de réaliser nos audit PCI-PIN et PCI-DSS avec les auditeurs.

Référence de l'offre : gyeccqws3f