Descriptif du poste:\n\nMissions de Gouvernance, Risque et Conformité\n* \nParticiper à l’animation du SMSI certifié ISO 27001 (Comité de pilotage, Analyse de risques, Gestion d’indicateur, Gestion des audits, Gestion des politiques),\n* \nOrganiser et réaliser les audits organisationnels liés aux certifications et normes (SSAE 18, HIPAA, SOC 1, SOC 2, ISO 27001),\n* \nConseiller la mise en place de solutions/processus/politiques permettant d'assurer le niveau de sécurité requis,\n* \nSensibiliser les collaborateurs de l'entreprise aux enjeux de sécurité,\n* \nMener une veille réglementaire afin de prendre en compte les évolutions de la législation,\n* \nÊtre en soutien des consultants avant-vente pour les questionnaires de sécurité clients,\n* \nInformer, conseiller et alerter la direction générale et les métiers.\nMissions Opérationnelles\n* \nAuditer, contrôler et améliorer régulièrement les mesures de sécurité mises en œuvre,\n* \nParticiper à la mise en place de nouvelles solutions de sécurité,\n* \nEffectuer le suivi des évènements générés par les outils opérationnels de sécurité (incidents, alertes de sécurité Microsoft 365, tickets Helpdesk, monitoring DarkWeb, …),\n* \nOrganiser les audits techniques et effectuer le suivi des vulnérabilités identifiées (test d’intrusion, scan de vulnérabilité),\n* \nEffectuer une veille de vulnérabilité et assurer le suivi des recommandations,\n* \nMener une veille technologique afin de prendre en compte les évolutions des standards du domaine,\n* \nAssister les départements souhaitant mettre en place de nouvelles solutions et leur renouvellement.\nVotre environ\n\nProfil recherché:\n\n* \nCurieux(se) et motivé(e) par les enjeux de cybersécurité, vous avez à cœur de développer vos compétences et de partager vos connaissances,\n* \nPassionné(e) par votre domaine, vous consacrez du temps à la veille cyber et aux nouvelles technologies de sécurité,\n* \nVous faites preuve d’un fort esprit d’équipe, d’ouverture aux autres, ainsi que d’un état d’esprit créatif et constructif,\n* \nVous êtes animé(e) par le sens du service et accordez une attention particulière aux besoins des clients, qu’ils soient internes ou externes,\n* \nVous maîtrisez les principales normes et réglementations applicables à la cybersécurité, telles que ISAE 3402, ISO 27001, RGPD, SOC 1, SOC 2, NIST, LPM, NIS 2 ou DORA,\n* \nVous disposez d’un bon niveau d’anglais professionnel, à l’écrit comme à l’oral, dans un contexte documentaire et d’échanges internationaux,\n* \nVous êtes diplômé(e) d’une école d’ingénieur ou d’une formation universitaire équivalente, avec une spécialisation en cybersécurité,\n* \nVous justifiez d’une première expérience pratique d’environ 2 ans en cybersécurité, sur des sujets opérationnels et/ou de gouvernance, stages inclus.