Ingénieur sécurité opérationnelle (SECOP) H/F

Groupe Crédit Agricole; Bozouls; Hybride; EUR 45 000 - 65 000; Plein temps

Résumé du poste

Une entreprise spécialisée en finance recherche un Ingénieur sécurité opérationnelle à Bozouls. Vous travaillerez sur l'analyse des événements de sécurité et la gestion des incidents. Une expérience en cybersécurité de 5 à 10 ans est requise, avec des compétences sur divers outils de sécurité. Le poste propose un accès au télétravail et des perspectives d'évolution dans un environnement agile.

Prestations

Accord télétravail: 2 jours/semaine

Accompagnement à la mobilité géographique

Perspectives d’évolution

Qualifications

• Expérience de 5 à 10 ans dans un rôle similaire.
• Excellentes compétences en communication.
• Certification en sécurité serait un atout.

Responsabilités

• Identifier et qualifier les événements de sécurité.
• Traiter les incidents de sécurité.
• Communiquer les bonnes pratiques en termes de sécurité.

Connaissances

Expertise en cybersécurité

Compétences en communication

Résolution de problèmes

Autonomie dans le travail

Formation

BAC+3 à BAC+5 en informatique spécialité cybersécurité

Outils

ElasticSearch

Cyberwatch

Qualys

Fortinet

Description du poste

Ingénieur sécurité opérationnelle (SECOP) H/F, Bozouls

Groupe Crédit Agricole

Description du poste

Métier

Informatique / Réseaux

Titre du poste

Ingénieur sécurité opérationnelle (SECOP) H/F

Description du poste

Filiale du groupe Crédit Agricole, DOXALLIA partage avec ses clients, partenaires et collaborateurs une grande ambition : être le référent français d’excellence sur l’ensemble des maillons de la chaîne documentaire, de l’édition papier au 100 % digital.

C'est une entreprise humaine, digitale et créative, disposant de 9 sites en France et dont le siège social se situe à Rodez (12). Le Business Plan ambitieux, projette à 5 ans une multiplication du chiffre d’affaires par trois et un doublement des effectifs.

Activités principales:

• Il/Elle identifie, catégorise, analyse et qualifie les évènements de sécurité en temps réel ou de manière asynchrone sur la base de rapports d’analyse issus du parc informatique et/ou sur les menaces.
• Il/Elle est l’interlocuteur principal du fournisseur SOC.
• Il/Elle contribue au traitement des incidents de sécurité avérés en support des équipes techniques.
• Il/Elle fait respecter opérationnellement les règles définies dans la politique de sécurité du système d’information (PSSI).
• Il/Elle est chargé d’accompagner le RSSI et management dans les actions à réaliser lors des incidents de sécurité.
• Il/Elle propose des actions et des projets au niveau plan de remédiation de sécurité suite aux vulnérabilités détectées par lui-même, les collaborateurs et audits de sécurité.
• Il/Elle demande la planification des actions et des projets du plan de remédiation par les responsables fonctionnels des actifs impactés.
• Il/Elle met à jour mensuellement les indicateurs de sécurité à l’aide des outils, et processus interne et s’assure de leur cohérence par rapport au Système d’Information.
• Il/Elle communique avec les différentes équipes techniques afin de diffuser les bonnes pratiques en termes de SSI.
• Il/Elle partage sur son périmètre, avec le RSSI, une veille technologique sécurité afin d’adapter les mesures de sécurité aux nouvelles menaces et aux menaces connues.

Profil souhaité:

• Diplôme BAC+3 à BAC+5 en informatique spécialité cybersécurité
• Expérience préalable entre 5 et 10 ans dans un rôle similaire en sécurité des Systèmes d’Information ou dans la gestion des infrastructures systèmes et réseaux.
• Vous disposez d’expertises dans les solutions de sécurité du marché, notamment des solutions proposées par les éditeurs/constructeurs : ElasticSearch / Cyberwatch / Qualys / Ubika / Merox / Fortinet / Cisco / …
• Excellentes compétences en communication et en résolution de problèmes.
• Capacité à travailler de manière autonome et en équipe:
• Capacité à prendre des initiatives: vous serez partie prenante de la construction du service.
• Une certification en sécurité (CISSP, CISM, CompTIA Security+, etc.) serait un atout.

Pourquoi nous rejoindre?

• Accord télétravail: 2 jours / semaine
• Accompagnement à la mobilité géographique
• Process d’intégration dès la prise de poste
• Perspectives d’évolution (mobilité interne, formations)
• Environnement agile
• Accords primes participation et intéressement
  

Au sein de DOXALLIA, nous sommes engagés pour lutter contre toute forme de discrimination. Tous nos postes sont ouverts aux personnes en situation de handicap.