Expert Cyber - Junior à Lyon chez CATS

Onyx-Conseil; Lyon; Sur place; EUR 38 000 - 58 000; Plein temps

Résumé du poste

CATS recherche un Expert Cyber - Junior à Lyon pour intervenir sur des actions Build to Run et des mini-projets cybersécurité au sein d’une équipe opérationnelle. Vous cadrerez les besoins jusqu’à la mise en service et assurerez le transfert vers le run.

Vous aurez à formaliser les procédures et soutenir les activités du Guichet SSI et VSE, tout en garantissant la traçabilité et l’industrialisation des pratiques de sécurité.

Qualifications

• Expérience opérationnelle en cybersécurité exigée ou démontrée.
• Capacité à traiter des demandes et à cadrer des sujets variés.
• Connaissance des environnements IT et réseau avec emphasis sécurité.

Responsabilités

• Réaliser des actions Build to Run et mini-projets cybersécurité (70%).
• Formaliser procédures, référentiels et supports opérationnels (15%).
• Soutien ponctuel au Guichet SSI et VSE et traitement des demandes de cybersécurité (15%).

Connaissances

Cybersécurité

Build to Run

Gestion des habilitations

Réseau et sécurité

Automatisation

Description du poste

Expert Cyber - Junior à Lyon chez CATS

Tâches

• 1. Réalisation d’actions Build to Run et de mini-projets cybersécurité
  • Identifier et proposer des améliorations concrètes pour renforcer l’efficacité et la fiabilité du run Cyber
  • Cadrer et conduire des actions de Build de taille limitée, de l’analyse du besoin jusqu’à la mise en service et au transfert vers le run
  • Concevoir ou faire évoluer des processus, modes opératoires, contrôles, indicateurs et outils de suivi
  • Automatiser ou simplifier les tâches récurrentes lorsque cela est pertinent
  • Coordonner les contributeurs, suivre les actions, les échéances et les points de blocage
  • S’assurer que les solutions mises en place sont exploitables, documentées et maintenables par l’équipe
• 2. Processus, documentation et industrialisation
  • Formaliser et maintenir les procédures, référentiels, matrices de décision et supports opérationnels
  • Fiabiliser la traçabilité des décisions et des actions réalisées
  • Contribuer à l’harmonisation des pratiques et à l’amélioration continue de l’activité
  • Préparer le passage en run des nouvelles activités et accompagner leur appropriation par l’équipe
• 3. Soutien PONCTUEL au Guichet SSI et VSE
  • Prendre en charge des demandes de cybersécurité opérationnelle
  • Analyser des demandes d’habilitations sensibles, d’exceptions de sécurité, de tests d’intrusion ou d’ouvertures de flux
  • Apporter une réponse claire, argumentée et conforme aux règles et référentiels de sécurité
  • Participer ponctuellement au traitement d’alertes ou d’incidents selon les priorités de l’équipe

Contexte

Prestation de cybersécurité au sein d’une équipe en charge de la sécurité opérationnelle de CATS et des Caisses Régionales.

La mission est principalement orientée Build to Run : concevoir et réaliser des actions ciblées, des mini-projets et des améliorations permettant de renforcer, fiabiliser, simplifier et industrialiser les activités de sécurité opérationnelle. Le consultant intervient notamment sur des sujets en lien avec la mise en place des processus, contrôles, indicateurs, l’outillage et la documentation.

En complément, selon les besoins de l’équipe, il doit être en capacité d’apporter un soutien ponctuel aux activités du Guichet SSI et VSE.

Attendu

Ce poste nécessite une expérience en cybersécurité , avec une pratique démontrée du traitement des demandes (habilitations, flux réseau, exceptions aux politiques) et une polyvalence, afin de traiter différents sujets en simultané

1. Actions Build to Run et mini-projets de cybersécurité : 70 %

2. Processus, documentation et industrialisation : 15 %

3. Soutien ponctuel au Guichet SSI et VSE : 15 %

Capacité de synthèse,

Capacité à cadrer des sujets

Expérience opérationnelle en cybersécurité et capacité à conduire des actions Build to Run

Connaissance des environnements IT et réseau avec une vision sécurité (flux, pare-feu, DMZ, habilitations)

Capacité à formaliser des processus, produire des indicateurs et contribuer à l’automatisation des activités