Descriptif du poste:\n\nIT Security Officer (Responsable de la Sécurité des SI / RSSI Opérationnel).\nDescription du poste / Mission\nL'objectif de ce rôle est d'améliorer et de déployer de manière efficace le cadre de gestion des projets de sécurité de l'information, afin de garantir que les actifs métier, les données et les infrastructures informatiques sont correctement protégés, dans le strict respect des politiques, normes et réglementations en vigueur.\nCe rôle veillera à ce que les menaces émergentes et les vulnérabilités liées à la sécurité de l'information et du cyberespace soient identifiées, discutées et traitées via le cadre de gestion des changements. Il garantira également la réalisation des évaluations des risques de cybersécurité tout au long du cycle de vie des projets.\nResponsabilités principales\n* \nÉvaluer les projets informatiques, de sécurité et métier\n* \nCollaborer avec les équipes métier et informatiques pour garantir l'intégration des politiques et normes de sécurité de l'information au sein du cadre de gestion des changements.\n* \nRéaliser les évaluations de sécurité des systèmes d'information liées aux projets, conformément à la feuille de route informatique / cybersécurité.\n* \nRéaliser des analyses de risques cyber.\n* \nContribuer à l'amélioration de la documentation existante requise par les différents départements (documentation de gestion de projet, méthodologie d'analyse de risques, etc.).\n* \nCollaborer avec l'équipe de deuxième ligne de défense (2LoD) pour assurer une supervision appropriée des projets informatiques, cyber et métier.\nExpérience, Connaissances et Compétences\n* \nSolide bagage en informatique et en sécurité (Firewall, PAM, IAM, SIEM, Gestion des vulnérabilités, analyse de code, Cloud, etc.).\n* \nSolide expérience des fournisseurs de services Cloud (AWS, Azure, GCP, SecNumCloud, etc.) et maîtrise de leurs différentes technologies (KMS, gestion des secrets, etc.).\n* \nExcellent niveau en gestion de projet et en gestion des risques cyber appliquées au management de projet.\n* \nConnaissance approfondie des cadres de gestion de la sécurité de l'information, tels que ISO/IEC 2700x, NIST et les recommandations de l'ANSSI.\n* \nAnglais courant impératif (Full English).\n* \nCapacité démontrée à établir des relations solides et de confiance avec les parties prenantes.\nCertifications et cadres privilégiés (Preferred Certifications)\n* \nISO/IEC 27001 Lead Auditor (pour l'expertise en conformité, audit et évaluation)\n* \nISO/IEC 27001 Lead Implementer (pour la conception et la gestion d'un Système de Management de la Sécurité de l'Information - SMSI)\n* \nISO/IEC 27005 Risk Manager (pour l'expertise en gestion des risques liés à la sécurité de l'information)\n* \nNIST Cybersecurity Framework (NIST CSF) Lead Manager / Practitioner\n* \nISACA CRISC (Certified in Risk and Information Systems Control - fortement aligné avec les cadres NIST)\n* \nCertified DORA Lead Implementer / DORA Certified Compliance Specialist\n* \nCISSP (Certified Information Systems Security Professional - ISC²)\n\nProfil recherché:\n\nResponsabilités\n* \nÉvaluer les projets informatiques, de sécurité et métier permettant de mener les activités de manière sécurisée ; responsabilité du développement et du suivi des pratiques.\n* \nCollaborer avec les équipes métier et informatiques pour garantir l'intégration des politiques et normes de sécurité de l'information au sein du cadre de gestion des changements. Remettre en question les processus existants de manière constructive lorsque nécessaire.\n* \nRéaliser des évaluations de sécurité des systèmes d'information liées aux projets, conformément à la feuille de route informatique / cybersécurité.\n* \nRéaliser des analyses de risques cyber.\n* \nContribuer à l'amélioration de la documentation existante nécessaire aux départements (documentation de gestion de projet, méthodologie d'analyse de risques, etc.).\n* \nCollaborer avec l'équipe de deuxième ligne de défense pour assurer une supervision appropriée des projets informatiques, cyber et métier.\nExpérience, Connaissances et Compétences\n \n* \nSolide bagage informatique et sécurité (Firewall, PAM, IAM, SIEM, Gestion des vulnérabilités, analyse de code, Cloud, etc.).\n* \nSolide expérience des fournisseurs de services Cloud (AWS, Azure, GCP, SecNumCloud, etc.) avec maîtrise de diverses technologies (KMS, gestion des secrets, etc.).\n* \nSolides compétences en gestion de projet et en gestion des risques cyber appliquées à la gestion de projet.\n* \nConnaissance des cadres de gestion de la sécurité de l'information, tels que ISO/IEC 2700x, NIST, recommandations de l'ANSSI.\n* \nBonne connaissance des réglementations locales et internationales (NIS, DORA, SecNumCloud, Infrastructures critiques, etc.).\n* \nUne certification professionnelle en gestion de la sécurité serait un plus (CISSP, etc.).\n* \nAnglais requis.\n* \nCapacité à établir des relations solides avec les parties prenantes.\