Référent sécurité si

Company Description

Free Pro, une culture qui vous pousse à aller plus loin

Ici, pas de préjugés au diplôme, juste des opportunités à saisir !

Chez Free Pro, l’initiative est une force, etchacun a la possibilité de faire bouger les lignes.Dès votre arrivée, vous serez encouragé(e) à prendre des initiatives et à participer activement aux projets.

Nous ne suivons pas les tendances, nous les créons. Nos équipes développent des solutions télécoms et cloud performantes et accessibles, en repoussant les limites des infrastructures existantes.

Ici,on apprend vite et on se challenge au quotidien.

Free Pro, c’est plus de600 collaborateurs et une vraie proximité entre les équipes. Vous n’êtes pas un numéro, vous êtes un talent qu’on accompagne. Formation, montée en compétences, évolution : on investit sur vous !

Tous nos postes sont ouverts aux personnes en situation de handicap


Job Description

Au sein de notre SI, qui développe les outils internes et externes de l'entreprise, vousêtes référent de la sécurité des systèmes d’information sur un périmètre réseau étendu.

Vous intervenez à la fois sur la conformité réglementaire, la sécurité technique des environnements d’infrastructure et des plateformes, ainsi que sur le pilotage opérationnel des contrôles de sécurité.

Responsabilités clés

1. Gouvernance et conformité réglementaire

• Assurer la conformité aux cadres applicables, NIS2, RGPD, Code des postes et des communications électroniques, obligations OIV ou OSE.

• Déployer et piloter la Politique de Sécurité des Systèmes d’Information sur le périmètre.

• Réaliser les analyses de risques et maintenir la cartographie des actifs critiques.

• Rédiger et maintenir les procédures, standards et référentiels sécurité.

• Préparer et accompagner les audits internes et externes.

• Suivre les plans d’actions correctives et garantir la clôture des écarts.

2. Tests d’intrusion et gestion des vulnérabilités

• Piloter et coordonner les tests d’intrusion sur les applications et infrastructures du périmètre.

• Analyser les résultats des pentests et qualifier les niveaux de criticité.

• Définir un calendrier de remédiation avec les équipes concernées.

• Veiller à la mise en œuvre effective des corrections dans les délais définis.

• Superviser la gestion des vulnérabilités, scans, CVE et plans de traitement.

3. Sécurité des environnements techniques

• Contribuer à l’intégration des exigences de security by design dans les projets.

• Superviser les contrôles techniques, IAM, PAM, journalisation, SIEM, segmentation, chiffrement.

• Participer à la gestion des incidents de sécurité impactant les environnements concernés.

4. Pilotage opérationnel et coordination

• Être l’interlocuteur sécurité privilégié des équipes de développement et d’infrastructure.

• Structurer et animer les comités de sécurité du périmètre.

• Produire des reportings réguliers, indicateurs de vulnérabilités, incidents, conformité et avancement des remédiations.