Responsable de sécurité de l'information opérationnelle (H/F)

Davidson consulting; Île-de-France; On-site; EUR 45,000 - 65,000; Full time

Job summary

Une entreprise de conseil recherche un expert en cybersécurité pour garantir la sécurité des systèmes d’information et mettre en œuvre des politiques de sécurité. Le candidat idéal aura une solide expérience en sécurité des réseaux et une bonne connaissance des normes de sécurité. Des compétences en gestion de projet et communication sont également requises. Ce poste implique la surveillance des incidents de sécurité, la participation à des audits ISO 27001, ainsi qu'une autonomie et un travail en équipe au sein de projets techniques.

Qualifications

• Expérience solide en sécurité des réseaux, systèmes et applications.
• Connaissance approfondie des normes de sécurité de l’information.
• Certification en cybersécurité (ISO 27001 LI/LA, CISSP, CEH) souhaitée.

Responsibilities

• Garantir la sécurité opérationnelle des systèmes d’information.
• Surveiller et réagir aux incidents de sécurité en temps réel.
• Participer aux audits de certification ISO 27001.

Skills

Sécurité des réseaux

Analyse de risque

Gestion de projet

Communication

Education

Bac+5 en informatique ou cybersécurité

Tools

O365

Logpoint

SentinelOne

Fortigate

Burpsuite

Job description

Nous encourageons les candidatures de personnes en situation de handicap, et nous nous engageons à répondre au mieux à leurs besoins spécifiques.

Missions Principales

• Garantir la sécurité opérationnelle des systèmes d’information en mettant en place les solutions techniques de sécurité
• Assurer la mise en œuvre des politiques et des procédures de sécurité pour protéger les données et les infrastructures critiques de l’organisation
• Surveiller, réagir aux incidents de sécurité en temps réel et apporter des solutions aux failles identifiées
• Implémenter et maintenir les dispositifs de sécurité tels que les pares-feux, IDS/IPS, EDR, SIEM, etc
• Réaliser des tests de sécurité, audits techniques, et des analyses de vulnérabilités
• Assurer la gestion des accès et des permissions pour garantir la protection des données sensibles

Missions transversales

• Participer aux audits de certification et interne dans le cadre de l’ISO 27001
• Faire monter en compétence les équipes techniques (ingénieurs, alternants et stagiaires)
• Collaborer avec les équipes de la DSI pour intégrer les meilleures pratiques de sécurité dans les projets
• Effectuer des audits réguliers et des analyses de risque

Compétences requises ou à acquérir

• Solide expérience en sécurité des réseaux, des systèmes et des applications
• Connaissance approfondie des protocoles de sécurité et des outils de gestion des menaces
• Excellente connaissance des normes et règlementations de la sécurité de l’information (ISO 27001, ISO 27002, NIS, RGPD, etc.)
• Capacité d’effectuer des analyses de risque et à résoudre des incidents complexes
• Compétences en gestion de projet et en communication
• Certification en cybersécurité (ISO 27001 LI/LA, CISSP, CEH) souhaitées
• Outils techniques : O365, Logpoint, SentinelOne, AD, Fortigate, FortiAP, Outpost 24, Sonarqube, Forticlient, Burpsuite

Aptitudes / Savoir-être

• Bac+5 en informatique, cybersécurité ou domaine similaire
• Expérience de 3 à 5 ans dans le domaine de la sécurité de l’information
• Capacité à travailler de manière autonome et en équipe
• Capacité de travailler sous pression et à prendre des décisions rapides
• Fort sens de l’éthique et de la confidentialité