Coordinateur Sécurité Informatique Senior H/F

Step Up; Bordeaux; On-site; EUR 65,000 - 90,000; Full time

Job summary

Step Up recherche un Coordinateur sécurité informatique Senior pour relai du RSSI national. Vous sensibilisez, conseillez et veillez à l’application des principes de sécurité et RGPD dans les activités de la DSI et ses produits.

Vous proposez des guides d’analyse des risques, suivez les vulnérabilités et collaborez avec les Tech Leads et les équipes produit pour intégrer la sécurité dans les trains de développement et les PI Planning.

Qualifications

• Expérience confirmée en sécurité des systèmes d'information (SSI).
• Connaissance du cadre RGPD et des bonnes pratiques de cybersécurité.
• Capacité à fédérer des équipes et à travailler en relais du RSSI national.

Responsibilities

• Proposer des guides méthodologiques d'analyse des risques et d'intégration de la sécurité dans le processus de développement des produits.
• Maintenir une vision globale des risques SSI pour les solutions numériques.
• Assurer une veille continue des menaces et des vulnérabilités et suivre les plans de remédiation.
• Contribuer à l'organisation et au cadre de référence de la sécurité des systèmes d'information.
• Participer au suivi des incidents SSI et à leur capitalisation au sein de la direction.
• Accompagner les Tech Leads et les équipes produit dans la compréhension des enjeux de sécurité.
• Contribuer à l'animation et à l'acculturation des équipes sur les bonnes pratiques de cybersécurité.
• Piloter les actions de sécurité et assurer le reporting sur l'avancement des sujets de sécurité dans les trains et PI Planning.

Job description

Nous recherchons un Coordinateur sécurité informatique Senior ou expérimenté. Mission de coordinateur sécurité informatique relai du RSSI national. Relai du responsable sécurité informatique de la DSI, il sensibilise, informe, veille à la mise en place des principes sécurité et RGPD pour toutes les activité d'une direction et ses produits informatique en build ou run.

• Propose des guides méthodologiques d'analyse des risques et d'intégration de la sécurité dans le processus d'amélioration et de fabrication des produits
• Maintient une vision permanente des risques SSI pour les produits
• Assure une surveillance permanente des menaces et des vulnérabilités
• Contribue à l'organisation et au cadre de référence de la Sécurité des Systèmes d'Information.
• Participe au suivi de la capitalisation des incidents SSI de leur Direction

Gestion des risques et des vulnérabilités : suivre l'état de sécurité des solutions numériques qu'il produit, organiser les Instructions de Sécurité des Projets (ISP), suivre les vulnérabilités et les plans de remédiation associés.

Accompagnement des équipes : accompagner les Tech Leads, Cyber Champions et équipes produit dans la compréhension des enjeux de sécurité et le suivi des actions correctives.

Animation et acculturation : contribuer à l'animation du collectif des Cyber Champions, sensibiliser les équipes et diffuser les bonnes pratiques de cybersécurité.

Pilotage opérationnel : mettre en place le pilotage, identifier et suivre les actions de sécurité, assurer les relances, suivre les éventuels points de blocage et donner de la visibilité sur leur avancement.

Intégration dans les activités des trains : contribuer à la prise en compte des sujets de sécurité dans les feuilles de route, les EPICs sécurité et les PI Planning.

Coordination nationale : participer à la future guilde Sécurité, relayer les orientations et communications nationales et contribuer au suivi des sujets transverses.

Veille et capitalisation : assurer une veille technologique et cybersécurité, partager les informations utiles et maintenir un fichier de pilotage commun des solutions numériques des deux directions.

Reporting : produire les indicateurs et éléments de suivi nécessaires au pilotage de la sécurité des deux directions.