Coordinateur Sécurité Infrastructure expérimenté

Kéoni Consulting; Paris; On-site; EUR 70,000 - 90,000; Full time

Job summary

Kéoni Consulting recherche un Coordinateur Sécurité Infrastructure pour renforcer son équipe DSI. Vous coordonnez les exigences de sécurité sur les infrastructures On-Premise et assurez l’interface entre les équipes Infrastructure, Sécurité, Architecture et Production afin de concilier sécurité et continuité des services.

Vous pilotez l’intégration des bonnes pratiques, proposez des mesures pragmatiques et accompagnez les équipes dans les lifecycle des services et projets.

Qualifications

• Sécurité des infrastructures On-Premise et continuité des services.
• Connaissance des enjeux de sécurité des domaines techniques (Réseaux, DNS, PKI).
• Capacité à influencer et conseiller les équipes transverses sur les risques et les bonnes pratiques.

Responsibilities

• Accompagner les équipes et coordonner les actions de sécurité à l’échelle transversale.
• Intégrer les exigences de sécurité dans les infrastructures et les projets.
• Conseiller et recommander des mesures de sécurité et arbitrages techniques.
• Participer à la réduction du risque et à l’amélioration continue du niveau de maturité sécurité.

Skills

Infrastructure sécurité

Sécurité réseau

Sécurité identité & AD

DNS sécurité

PKI management

Gouvernance sécurité

Gestion des risques

Coordination transverse

Job description

Contexte :

Notre client recherche un Coordinateur Sécurité Infrastructure pour renforcer son équipe Sécurité Opérationnelle et Coordinateurs Sécurité au sein de la DSI. Le Coordinateur Sécurité Infrastructure contribue à la définition, à la promotion et à la mise en œuvre des exigences de sécurité sur l'ensemble des infrastructures du Groupe. Il intervient comme référent transverse sur les sujets de sécurité des infrastructures On-Premise et accompagne les équipes dans l'intégration des bonnes pratiques de sécurité tout au long du cycle de vie des services et des projets. Il assure l'interface entre les équipes Infrastructure, Sécurité, Architecture, Production et Métiers afin de favoriser la prise en compte des enjeux de sécurité tout en tenant compte des contraintes opérationnelles. Son rôle consiste à accompagner les différentes parties prenantes dans la recherche de solutions pragmatiques conciliant maîtrise des risques, résilience des infrastructures, continuité des services et exigences de sécurité.

Périmètre d'intervention

Le Coordinateur Sécurité couvre principalement les infrastructures On-Premise du Groupe. Le périmètre Cloud est pris en charge par un autre coordinateur. La mission nécessite une vision transverse des principaux domaines techniques des infrastructures ainsi qu'une compréhension approfondie de leurs enjeux de sécurité.

Domaines techniques concernés

• Réseaux : Sécurité des infrastructures réseau.
• Identité et services d'annuaire : Sécurité des services d'identité et d'annuaire.
• DNS et noms de domaine : Sécurité des services DNS et de la gestion des noms de domaine.
• Certificats numériques et PKI : Sécurité des certificats numériques et des infrastructures de gestion des clés publiques.
• Protection des domaines de messagerie : Sécurité des domaines de messagerie.
• Durcissement et résilience des systèmes : Sécurisation et résilience des infrastructures.

Missions et responsabilités principales

1. Accompagnement des équipes et coordination transverse
   • Accompagner les coordinateurs sécurité des périmètres applicatifs dans la prise en compte des enjeux, dépendances et contraintes spécifiques aux infrastructures.
   • Assurer un rôle de référent transverse sur les sujets de sécurité des infrastructures On-Premise.
   • Favoriser la coordination entre les équipes Infrastructure, Sécurité, Architecture, Production et Métiers.
2. Intégration des exigences de sécurité
   • Garantir la bonne prise en compte des exigences de sécurité sur les infrastructures.
   • Promouvoir une approche pragmatique de la sécurité, compatible avec les contraintes opérationnelles.
   • Accompagner les équipes dans l'intégration des bonnes pratiques de sécurité tout au long du cycle de vie des services et des projets.
3. Conseil et recommandations de sécurité
   • Porter les recommandations de sécurité auprès des équipes et des responsables de domaine.
   • Contribuer aux arbitrages techniques et organisationnels.
   • Accompagner les parties prenantes dans la recherche de solutions conciliant maîtrise des risques, résilience des infrastructures et continuité des services.
4. Maîtrise des risques et amélioration continue
   • Participer à la réduction du risque sur les infrastructures critiques.
   • Contribuer à l'amélioration continue du niveau de maturité sécurité.
   • Veiller à l'équilibre entre les objectifs de sécurité, les contraintes opérationnelles et les enjeux de continuité de service.

Expertises recherchées

• Sécurité des infrastructures On-Premise
• Compréhension approfondie des enjeux de sécurité des infrastructures du Groupe.
• Vision transverse des différents domaines techniques : réseaux, identité et annuaires, DNS, certificats numériques, PKI, protection des domaines de messagerie, durcissement et résilience des systèmes.
• Sécurité et continuité des systèmes d'information
• Capacité à prendre en compte les enjeux de maîtrise des risques, de résilience des infrastructures et de continuité des services.
• Coordination et accompagnement
• Capacité à intervenir en tant que référent transverse auprès des équipes techniques et métiers.
• Capacité à promouvoir les exigences et recommandations de sécurité en tenant compte des contraintes opérationnelles.
• Contribution aux arbitrages techniques et organisationnels.

Livrables attendus

• Tableaux de bord : Production de tableaux de bord.
• Reporting : Reporting sur les initiatives de Build menées.