INGENIEUR(E) SECOPS (IT) / Freelance

Onyx-Conseil; Saclay; Sur place; EUR 55 000 - 85 000; Plein temps

Résumé du poste

Onyx-Conseil recherche un ingénieur SecOps pour renforcer l'équipe IT & Digital à Saclay, en Île-de-France, sur un périmètre international. Vous travaillerez au cœur des projets de développement et contribuerez à la sécurité des systèmes d'information.

Vos missions incluent la mise en œuvre de la politique de sécurité, la surveillance et l'audit, et la proposition d'architectures conformes aux bonnes pratiques. Vous participerez aussi à l'évaluation des risques et à la veille cybersécurité.

Qualifications

• Expertise en sécurité des systèmes d'information et audits.
• Connaissance des architectures et bonnes pratiques de sécurité.
• Capacité à évoluer sur un périmètre international.

Responsabilités

• Participer à la mise en œuvre de la Politique de Sécurité.
• Effectuer surveillance et audits du SI.
• Proposer des architectures conformes aux bonnes pratiques.
• Analyser les risques et contribuer au plan de prévention.
• Présenter risques et préconisations aux parties prenantes.
• Maintenir une veille active en cybersécurité.
• Auditer et suivre les plans d'action et rapports d'audit.

Connaissances

Cybersécurité

Audit sécurité

Gestion des risques

Veille cybersécurité

Description du poste

Ingénieur SecOps (H/F)

Nous recherchons en urgence un(e) ingénieur SecOps pour renforcer les équipes IT de notre client.

Votre poste et vos missions

Membre de l'équipe IT & Digital, vous intervenez au cœur des différents projets de développement du Groupe sur un périmètre international.

Dans le respect de la stratégie IT établie par le DSI, votre mission consiste à :

Participer à la mise en œuvre de la Politique de Sécurité :

• Effectuer toutes les tâches de surveillance et d'audit pour préserver la sécurité de notre système d'information
• Proposer des architectures en accord avec les bonnes pratiques sécurité pour des applications

Contribuer à l'Analyse de Risque :

• Évaluer les risques, les menaces et les conséquences
• Étudier les moyens, les dispositifs de maîtrise de risques
• Participer au plan de prévention

Conseiller et apporter des préconisations techniques :

• Présenter les risques aux différentes parties prenantes du projet
• Proposer les évolutions/innovations nécessaires pour garantir la sécurité du système d'information
• Participer aux actions de sensibilisation à la cybersécurité
• Maintenir une veille en cybersécurité.

Auditer et Contrôler :

• Assurer le suivi des plans d'action pour corriger les vulnérabilités potentielles
• Contrôler le rapport de tests d'intrusion et rédiger les rapports d'audit