Responsable de sécurité de l'information opérationnelle (H/F)

Davidson consulting; Rennes; On-site; EUR 45,000 - 65,000; Full time

Job summary

Une entreprise de conseil en informatique recherche un professionnel en cybersécurité pour garantir la sécurité des systèmes d’information. Le candidat idéal doit avoir un Bac+5, 3 à 5 ans d’expérience et des compétences solides en sécurité des réseaux et gestion de projet. La connaissance des normes ISO est essentielle. Des outils techniques variés seront utilisés, et le candidat devra travailler aussi bien de manière autonome qu'en équipe.

Qualifications

• Solide expérience en sécurité des réseaux, des systèmes et des applications.
• Excellente connaissance des normes de sécurité de l’information (ISO 27001, RGPD).
• Capacité d’effectuer des analyses de risque et de résoudre des incidents complexes.

Responsibilities

• Garantir la sécurité opérationnelle des systèmes d’information.
• Surveiller et réagir aux incidents de sécurité.
• Implémenter et maintenir les dispositifs de sécurité.

Skills

Sécurité des réseaux

Gestion de projet

Communication

Gestion des menaces

Education

Bac+5 en informatique ou cybersécurité

Tools

O365

Logpoint

SentinelOne

Fortigate

FortiAP

Outpost 24

Sonarqube

Burpsuite

Job description

Nous encourageons les candidatures de personnes en situation de handicap, et nous nous engageons à répondre au mieux à leurs besoins spécifiques.

Missions Principales

• Garantir la sécurité opérationnelle des systèmes d’information en mettant en place les solutions techniques de sécurité
• Assurer la mise en œuvre des politiques et des procédures de sécurité pour protéger les données et les infrastructures critiques de l’organisation
• Surveiller, réagir aux incidents de sécurité en temps réel et apporter des solutions aux failles identifiées
• Implémenter et maintenir les dispositifs de sécurité tels que les pares-feux, IDS/IPS, EDR, SIEM, etc
• Réaliser des tests de sécurité, audits techniques, et des analyses de vulnérabilités
• Assurer la gestion des accès et des permissions pour garantir la protection des données sensibles

Missions transversales

• Participer aux audits de certification et interne dans le cadre de l’ISO 27001
• Faire monter en compétence les équipes techniques (ingénieurs, alternants et stagiaires)
• Collaborer avec les équipes de la DSI pour intégrer les meilleures pratiques de sécurité dans les projets
• Effectuer des audits réguliers et des analyses de risque

Compétences requises ou à acquérir

• Solide expérience en sécurité des réseaux, des systèmes et des applications
• Connaissance approfondie des protocoles de sécurité et des outils de gestion des menaces
• Excellente connaissance des normes et règlementations de la sécurité de l’information (ISO 27001, ISO 27002, NIS, RGPD, etc.)
• Capacité d’effectuer des analyses de risque et à résoudre des incidents complexes
• Compétences en gestion de projet et en communication
• Certification en cybersécurité (ISO 27001 LI/LA, CISSP, CEH) souhaitées
• Outils techniques : O365, Logpoint, SentinelOne, AD, Fortigate, FortiAP, Outpost 24, Sonarqube, Forticlient, Burpsuite

Aptitudes / Savoir-être

• Bac+5 en informatique, cybersécurité ou domaine similaire
• Expérience de 3 à 5 ans dans le domaine de la sécurité de l’information
• Capacité à travailler de manière autonome et en équipe
• Capacité de travailler sous pression et à prendre des décisions rapides
• Fort sens de l’éthique et de la confidentialité