Contexte de la missionAu sein de la Direction Cyber et Résilience, le département Gouvernance CyberSécurité a comme mission principale de garantir le niveau de sécurité délivré par les systèmes d?information au client.
Vous intégrerez le pôle gouvernance sécurité SI, en charge de définir, contrôler les exigences sécurité et d?accompagner les projets pour leurs mises en ?uvre.
Objectifs et livrablesA ce titre, vous interviendrez sur différents types de missions :
Intégration de la sécurité dans les projets (ISP) :
Accompagnement des équipes projet dans la compréhension et la prise en compte des exigences de sécurité (CLOUD, SAAS, ONPREM)
Validation des choix d?architectures en relation avec les architectes techniques et logiciels (cloisonnement, virtualisation, conteneurisation, sauvegarde)
Réalisation des analyses de risques ou avis de sécurité
Contrôle de la prise en compte des exigences de sécurité dans les diverses phases des projets SI (audit/bug bounty)
Validation et rédaction des demandes de dérogations
Autres missions :
Expertise sécurité en soutien des MOEs en dehors de l?ISP (rappel, diffusion des bonnes pratiques de sécurité)
Expertise et soutiens dans la qualification d?incidents de sécurité tant que référent du périmètre
Animation des comités sécurité de son périmètre
Accompagnement de l?équipe gouvernance sur la MAJ et/ou l?écriture de politiques de sécurité
Expertise sur la virtualisation (dont vCF) et conteneurisation (openshift)
Connaissance sur les solutions de types active directory (AD, AAD), PAM (cyberark), PKI, proxy/reverse proxy, loadbalancer, firewall, citrix
Profil candidat:
Expertise sécurité en soutien des MOEs en dehors de l?ISP (rappel, diffusion des bonnes pratiques de sécurité)
Expertise et soutiens dans la qualification d?incidents de sécurité tant que référent du périmètre
Animation des comités sécurité de son périmètre
Accompagnement de l?équipe gouvernance sur la MAJ et/ou l?écriture de politiques de sécurité
Expertise sur la virtualisation (dont vCF) et conteneurisation (openshift)
Connaissance sur les solutions de types active directory (AD, AAD), PAM (cyberark), PKI, proxy/reverse proxy, loadbalancer, firewall, citrix
En cliquant sur "JE DÉPOSE MON CV", vous acceptez nos CGU et déclarez avoir pris connaissance de la politique de protection des données du site jobijoba.com.