Descriptif du poste: Assurer la sécurité du SI d'une organisation par l'intégration, la configuration, la maintenance, l'exploitation et la conformité d'outils et d'analyses de sécurité Ainsi vos tâches et missions principales seront de : Définir le plan de prévention, les standards et les procédures de sécurité (cahier des charges des spécifications, schéma directeur, plan de continuité). Mettre en place les méthodes et outils de sécurité web ainsi que les procédures de protection contre les intrusions extérieures (hacker, virus, rancongiciels...) adaptées et accompagner leur implémentation auprès des utilisateurs. Organiser et animer les réunions avec les différents acteurs de la mission. Réaliser des tableaux de bord d'avancement du projet Analyse des risques, études et audit de la sécurité web: Auditer le système de sécurité web, wifi, VoIP, éventuellement avec l'aide de prestataires (tests de pénétration et d'intrusion). Analyser les risques, les dysfonctionnements, les failles dans la protection, les marges d'amélioration des systèmes de sécurité Définir ou faire évoluer les mesures et les normes de sécurité web et messagerie, en cohérence avec la nature de l'activité de l'entreprise et son exposition aux risques informatiques (politique de mots de passe, choix d'antivirus, certificats...). Réaliser les études techniques permettant au RSSI de faire les choix des dispositifs techniques les plus appropriés aux besoins de l'entreprise (firewall, cryptographie, authentification...) Audit et évaluation : Suivre les audits de sécurité (organisationnel et techniques) et les plans d'action associés Réaliser des missions de contrôle interne et de conformité Réaliser des appréciations de risques, maintenir et faire évoluer l'analyse de risque Analyse des risques, études et audit de la sécurité Evaluer et intégrer la sécurité dans les projets applicatifs et d'infrastructure Evaluer les fournisseurs, identifier les mesures de sécurité, vérifier les clauses contractuelles Rédiger un rapport d'audit (propositions et plan d'action). Élaborer et suivre les tableaux de bord des incidents de sécurité Internet (attaques virales notamment). Répondre aux sollicitations clients internes et identifier les exigences contractuelles Participer aux revues d'accès physiques et logiques Suivre le plan de contrôle Suivre le plan de traitement des risques Accorder et suivre les dérogations Profil recherché: Qui êtes-vous ? Vous faites preuve d'un esprit d'analyse et de synthèse. Votre aisance relationnelle facilite la collaboration avec vos interlocuteurs, tandis que votre curiosité sectorielle et votre goût pour l'innovation vous poussent à rechercher des solutions pertinentes. Vous faites preuve de rigueur et d'un fort sens du service, tout en agissant avec éthique dans l'ensemble de vos missions. Pourquoi nous rejoindre : Intégrer une entreprise familiale où il fait bon travailler, SCC est une aventure humaine où bienveillance et convivialité font partie du quotidien. Carte ticket de 9.50EUR par jours, pris en charge à hauteur 60% par SCC Profiter de la plateforme d'e-learning TOUT A APPRENDRE au travers du CSE pour se former sur des sujets très diversifiés (professionnels, langues, loisirs, développement personnel...) Bénéficier d'une mutuelle, participation, prime vacances, chèques vacances. Bénéficiez jusqu'à deux jours de télétravail une fois autonome sur vos tâches, Profiter d'avantages tels que la mutuelle & complémentaire santé, les offres du CSE et des RTT. Rémunération en package : fixe+ variable selon le profil, avance de 70% par mois du variable, déplafonné. Statut : CADRE, convention collective SYNTEC. Véhicule de Fonction, MacBook AIR ou PC portable