Responsable Sécurité Opérationnelle F/H

Framatome; Courbevoie; Sur place; EUR 45 000 - 65 000; Plein temps

Résumé du poste

Une entreprise innovante recherche un Responsable Sécurité Opérationnelle pour renforcer la cybersécurité de ses opérations. Dans ce rôle, vous serez le référent sécurité, participant à la gestion des vulnérabilités et à l'évaluation des solutions de sécurité. Vous apporterez votre expertise en analysant les incidents de sécurité et en sensibilisant les utilisateurs. Cette position offre une opportunité unique de contribuer à des projets de sécurité passionnants tout en évoluant au sein d'une équipe dynamique. Si vous êtes passionné par la cybersécurité et souhaitez faire une différence, cette offre est faite pour vous.

Qualifications

• Spécialiste en cybersécurité avec 2 ans d'expérience.
• Formation d'ingénieur avec spécialisation en cybersécurité.

Responsabilités

• Référent sécurité run de la région, gestion des vulnérabilités.
• Évaluation des performances des solutions de sécurité.

Connaissances

Sécurité des systèmes d’exploitation

Analyse de journaux systèmes

Connaissance des techniques d’attaques

Vulnérabilités des environnements

Anglais

Formation

Formation d'ingénieur en cybersécurité

Outils

Outils de gestion des vulnérabilités

Anti-virus

EDR

FW

Description du poste

Le Responsable Sécurité Opérationnelle (RSO) aura les missions suivantes :

1. Il est le référent sécurité run de la région Framatome ;
2. Il participe à la gestion des vulnérabilités de sa région ;
3. Il utilise les solutions de sécurité (anti-virus, EDR, FW, outils de gestion des vulnérabilités…). Il s’assure que le fonctionnement de ces solutions est en adéquation avec le niveau de sécurité attendu. Il contribue à leur déploiement, au MCO et à leur évolution ;
4. Il participe à l’analyse d’audit ou benchmark des solutions de sécurité, au traitement et suivi des plans d’action ;
5. Il évalue la performance des solutions de sécurité, en les testant ;
6. Il apporte une contribution aux projets « sécurité » (DMARC, outils de détection de vulnérabilité…) ;
7. Il valide les demandes de changements sécurité sur le périmètre du run :

• Comptes (créations de comptes à privilège, modification des droits…) ;
• Réseau (ouverture de flux réseau…) ;
• Accès (whitelisting d’URL/domaine mail, d’interception SSL/TLS…) ;
• Environnement (rafraîchissement et export de données/logs…) ;
• Mise en place de SSO ;
• Mise en place/modification de GPO ;
• Autres…

Il valide, sur le plan sécurité, le passage du build au run d’un projet et/ou sa prise en charge par l’infogérant ;

Il étudie, valide et trace les demandes d’exceptions de sécurité (SER) sur le périmètre run (vulnérabilité sur un composant critique, compte de service à privilèges…) ;

Il offre un support « sécurité » en profit des équipes le requérant (DSI, équipes opérationnelles…) ;

Il sensibilise les utilisateurs à la sécurité ;

Il contribue à l’analyse des incidents de sécurité ;

Il participe à la veille sécurité.

Profil

Pour ce poste, nous recherchons un(e) spécialiste en cybersécurité issu d'une formation d'ingénieur avec une spécialisation en cybersécurité et avec au moins 2 ans d'expérience.

Compétences requises :

• Maitrise de la sécurité des systèmes d’exploitation, des réseaux et protocoles ;
• Pratique de l’analyse de journaux systèmes et de flux réseaux ;
• Connaissance des techniques d’attaques et d’intrusions ;
• Connaissance des vulnérabilités des environnements ;
• Connaissances générales d’architectures et d’organisations IT ;
• Maitrise générale de l’anglais.

Qualités personnelles :

• Qualités relationnelles ;
• Bonne capacité de communication écrite et orale ;
• Capacité de restitution et de vulgarisation de concepts techniques ;
• Force de proposition.