Ingénieur Cyber Sécurité F/H

ENTORIA; Levallois-Perret; On-site; EUR 42,000 - 64,000; Full time

Job summary

ENTORIA recherche un responsable sécurité des systèmes d’information pour assister le directeur dans la mise en place et le suivi des risques, avec installation des solutions garantissant disponibilité, sécurité et intégrité des données.

Vous assurerez des analyses d incidents, le conseil aux projets et la rédaction d’un cahier des risques. Vous piloterez les KPIs et contribuerez à la sensibilisation des équipes et à la veille technologique et juridique.

Qualifications

Responsibilities

• Mettre en place et suivre les mesures de sécurité et les KPI comme patching et antivirus.
• Former les équipes et communiquer les risques et les campagnes de sensibilisation.
• Réaliser une veille technologique et juridique sur les risques cyber et actualités.

Job description

Au sein de la Direction des Systèmes d’Informations, directement rattaché(e) au Responsable Sécurité des Systèmes d’Information, votre mission consiste à l’assister dans la mise en place, le suivi et l’évaluation des risques pour garantir la sécurité de l’entreprise. Installation des solutions pour garantir la disponibilité, la sécurité et l’intégrité du système d’information et des données.

Vous êtes amené(e) à :

Activité 1: Mise en œuvre et suivi du dispositif de sécurité

• Mettre en place opérationnellement la stratégie définie par la création des méthodes et outils de sécurité adaptés et accompagner leur implémentation auprès des différents utilisateurs.
• Proposer des solutions et résoudre les incidents sécurité afin de rétablir rapidement les différents services.
• Analyser les causes des incidents et consolider les mesures de sécurité attaquées.
• Gérer les projets d’implémentation et de création d’infrastructures de nature sécuritaire. Avoir une vision globale et réorganiser au besoin l’architecture des différentes infrastructures.
• Assurer une posture de conseil vis-à-vis des projets des autres équipes afin d’évaluer et limiter les risques.
• Rédiger un cahier des risques répertoriant tous les risques identifiés et les solutions associées trouvées. Maintenir à jour ce cahier en fonction des améliorations apportées au système mais aussi de l’apparition de nouveaux risques.
• Élaborer et tenir à jour les tableaux de bord et les KPIs tels que la couverture antivirus du site, le patching ou le taux de sensibilisation. Assurer un suivi des différents incidents rencontrés et des solutions trouvées systématiquement.

Activité 2: Sensibilisation auprès des équipes

• Communiquer auprès des équipes métiers les potentielles escrogeries ou menaces dont ils peuvent faire l’objet.
• Transmettre les différentes informations auprès des populations et réaliser des campagnes de formations.
• Réaliser un suivi du taux de sensibilisation des différents sujets de tous les salariés de l’entreprise.
• Prévenir via des actions de communication salariés des dommages causés par une attaque ou lorsque les conditions de réalisation d’un risque repéré comme majeur sont réunies.

Activité 3: Assurer une veille technologique, juridique et des risques

• Réaliser une veille technologique : connaître les outils les plus modernes qui pourront mieux protéger le service informatique ou permettre d’avoir moins de failles.
• Faire une veille des risques : surveiller l’évolution des techniques, des outils, l’apparition de nouveaux virus mais aussi les actualités et contextes géopolitiques pouvant justifier des cyberattaques.