Ingénieur Cyber Sécurité F/H

Entoria; Friauville; Hybrid; EUR 45,000 - 65,000; Full time

Job summary

Entoria, située en Grand Est, recherche un/une spécialiste sécurité SI pour assister le Responsable Sécurité des Systèmes d’Information. Vous contribuerez à la mise en place, au suivi et à l’évaluation des risques afin de garantir la sécurité et l’intégrité des données.

Vous piloterez des dispositifs de sécurité, Rédigerez le cahier des risques et suivrez les KPI comme le taux de sensibilisation et la couverture antivirus. Vous assurerez aussi une veille technologique et juridique.

Qualifications

• Expérience ou connaissances en sécurité des systèmes d’information (connaissance des cadres de gestion des risques et des incidents)
• Bonne capacité d’analyse et de rédaction
• Aisance en sensibilisation et communication avec les métiers

Responsibilities

• Mettre en œuvre et suivre du dispositif de sécurité: stratégie, méthodes et outils; accompagner leur implémentation et créer les outils de sécurité.
• Analyser et résoudre les incidents sécurité pour rétablir rapidement les services et limiter les risques.
• Rédiger et maintenir le cahier des risques et les tableaux de bord/KPIs (ex. couverture antivirus, patching, sensibilisation).
• Réaliser une veille technologique et juridique sur les risques et les menaces et sensibiliser les équipes.

Job description

Au sein de la Direction des Systèmes d’Informations, directement rattaché(e) au Responsable Sécurité des Systèmes d’Information, votre mission consiste à l’assister dans la mise en place, le suivi et l’évaluation des risques pour garantir la sécurité de l’entreprise. Installation des solutions pour garantir la disponibilité, la sécurité et l’intégrité du système d’information et des données.

Vous êtes amené(e) à :

Activité 1: Mise en œuvre et suivi du dispositif de sécurité

• Mettre en place opérationnellement la stratégie définie par la création des méthodes et outils de sécurité adaptés et accompagner leur implémentation auprès des différents utilisateurs.
• Proposer des solutions et résoudre les incidents sécurité afin de rétablir rapidement les différents services.
• Analyser les causes des incidents et consolider les mesures de sécurité attaquées.
• Gérer les projets d’implémentation et de création d’infrastructures de nature sécuritaire. Avoir une vision globale et réorganiser au besoin l’architecture des différentes infrastructures.
• Assurer une posture de conseil vis-à-vis des projets des autres équipes afin d’évaluer et limiter les risques.
• Rédiger un cahier des risques répertoriant tous les risques identifiés et les solutions associées trouvées. Maintenir à jour ce cahier en fonction des améliorations apportées au système mais aussi de l’apparition de nouveaux risques.
• Élaborer et tenir à jour les tableaux de bord et les KPIs tels que la couverture antivirus du site, le patching ou le taux de sensibilisation. Assurer un suivi des différents incidents rencontrés et des solutions trouvées systématiquement.

Activité 2: Sensibilisation auprès des équipes

• Communiquer auprès des équipes métiers les potentielles escroqueries ou menaces dont ils peuvent faire l’objet.
• Transmettre les différentes informations auprès des populations et réaliser des campagnes de formations.
• Réaliser un suivi du taux de sensibilisation des différents sujets de tous les salariés de l’entreprise.
• Prévenir via des actions de communication salariés des dommages causés par une attaque ou lorsque les conditions de réalisation d’un risque repéré comme majeur sont réunies.

Activité 3: Assurer une veille technologique, juridique et des risques

• Réaliser une veille technologique : connaître les outils les plus modernes qui pourront mieux protéger le service informatique ou permettre d’avoir moins de failles.
• Faire une veille des risques : surveiller l’évolution des techniques, des outils, l’apparition de nouveaux virus mais aussi les actualités et contextes géopolitiques pouvant justifier des cyberattaques.