Responsable de sécurité de l'information opérationnelle

Davidson consulting; Rennes; Sur place; EUR 45 000 - 60 000; Plein temps

Résumé du poste

Une société de conseil en technologie à Rennes recherche un professionnel en cybersécurité pour garantir la sécurité des systèmes d’information. Vous aurez pour responsabilité de mettre en place des solutions de sécurité, surveiller les incidents en temps réel, et participer aux audits. Un Bac+5 en informatique et 3 à 5 ans d'expérience sont requis.

Qualifications

• Solide expérience en sécurité des réseaux et applications.
• Connaissance approfondie des protocoles de sécurité.
• Capacité à résoudre des incidents complexes.

Responsabilités

• Garantir la sécurité opérationnelle des systèmes d’information.
• Surveiller et réagir aux incidents de sécurité.
• Participer aux audits de certification.

Connaissances

Sécurité des réseaux

Analyse de risque

Gestion de projet

Communication

Formation

Bac+5 en informatique ou cybersécurité

Outils

O365

Logpoint

SentinelOne

Fortigate

Burpsuite

Description du poste

Profil / Mission

Missions Principales

• Garantir la sécurité opérationnelle des systèmes d’information en mettant en place les solutions techniques de sécurité
• Assurer la mise en œuvre des politiques et des procédures de sécurité pour protéger les données et les infrastructures critiques de l’organisation
• Surveiller, réagir aux incidents de sécurité en temps réel et apporter des solutions aux failles identifiées
• Implémenter et maintenir les dispositifs de sécurité tels que les pares-feux, IDS / IPS, EDR, SIEM, etc
• Réaliser des tests de sécurité, audits techniques, et des analyses de vulnérabilités
• Assurer la gestion des accès et des permissions pour garantir la protection des données sensibles

Missions transversales

• Participer aux audits de certification et internes dans le cadre de l’ISO 27001
• Faire monter en compétence les équipes techniques (ingénieurs, alternants et stagiaires)
• Collaborer avec les équipes de la DSI pour intégrer les meilleures pratiques de sécurité dans les projets
• Effectuer des audits réguliers et des analyses de risque

Compétences requises ou à acquérir

• Solide expérience en sécurité des réseaux, des systèmes et des applications
• Connaissance approfondie des protocoles de sécurité et des outils de gestion des menaces
• Excellente connaissance des normes et règlementations de la sécurité de l’information (ISO 27001, ISO 27002, NIS, RGPD, etc.)
• Capacité d’effectuer des analyses de risque et à résoudre des incidents complexes
• Compétences en gestion de projet et en communication
• Certification en cybersécurité (ISO 27001 LI / LA, CISSP, CEH) souhaitées

Outils techniques

O365, Logpoint, SentinelOne, AD, Fortigate, FortiAP, Outpost 24, Sonarqube, Forticlient, Burpsuite

Aptitudes / Savoir-être

• Bac+5 en informatique, cybersécurité ou domaine similaire
• Expérience de 3 à 5 ans dans le domaine de la sécurité de l’information
• Capacité à travailler de manière autonome et en équipe
• Capacité de travailler sous pression et à prendre des décisions rapides
• Fort sens de l’éthique et de la confidentialité