Tech Lead Sécurité - Policy Compliance

Collective; Paris; Sur place; Confidentiel; Plein temps

Résumé du poste

Une entreprise de sécurité informatique recherche un tech lead pour rejoindre ses équipes à Paris. Le candidat sera responsable de la gestion des politiques de sécurité, de l'analyse des vulnérabilités et de la production de rapports pour la direction. Des compétences en Policy Compliance et en VMDR sont requises, ainsi que la capacité à travailler dans un environnement international. Une maîtrise de l'anglais est impérative.

Qualifications

• Anglais conversationnel impératif.
• Expérience en gestion des politiques de sécurité.
• Capacités analytiques pour des vulnérabilités.

Responsabilités

• Rôle de tech lead sur le module Policy Compliance.
• Analyse des vulnérabilités et accompagnement des équipes.
• Gestion du RUN courant et MCO des produits de sécurité.
• Production d’indicateurs et reporting pour la direction.
• Participation aux audits internes et externes.

Connaissances

Policy Compliance

VMDR

Splunk Dashboard

Hackuity

Description du poste

Anglais conversationnelle impératif

Contrainte forte du projet : Périmètre étendu et sensible, environnement international

Compétences techniques

• Policy Compliance - Expert - Impératif
• VMDR - Confirmé - Impératif
• Splunk Dashboard - Confirmé - Impératif
• Hackuity - Junior - Important

Description détaillée

Rôle de tech lead sur le module Policy Compliance

Analyse des vulnérabilités et accompagnement des équipes en charge des remédiations

Travaux avec les équipes techniques pour élaborer et implémenter les standards de hardening sur les masters et sur le parc

Gestion du RUN courant, MCO des produits de sécurité et résolution d’incidents

Production d’indicateurs et de reporting pour la direction sécurité et sécurité groupe

Prise d’astreinte récurrente

Définition du profil

Mise en application de la Politique de Sécurité

Contrôle de la Politique de Sécurité, notamment par des Contrôles Périodiques de Niveau 1

Valide et instruit les dérogations contrevenant à la Politique de Sécurité

Maintien en Conditions Opérationnelles des Infrastructures de Sécurité (supervision, prise en charge et résolution des incidents/problèmes, installation et configuration)

Participation aux audits (internes / externes)

Mise en applications des recommandations d’audit et des demandes de remise en conformité

Rédaction de guides et standards de sécurité

Donne son avis pour l’implémentation des solutions de sécurité

Proposition de solutions innovantes pour améliorer la sécurité, la qualité, les performances et les coûts d'exploitation

Assure la veille technologique