Avec la croissance de l’entreprise, nous avons aujourd'hui une forte expansion des sujets liés à la sécurité. Et c’est pour mieux les adresser que nous avons créé notre nouvelle équipe Sécurité Opérationnelle.
Son rôle : intervenir aussi bien sur la sécurité applicative, la cybersécurité ou encore la sécurité des réseaux. Le tout avec une approche « secure by design » pour être présent dans les projets tirés par les différents services de l’entreprise.
Le service SecOps, c'est une dizaine de collaborateurs, chacun avec son domaine d'expertise, accompagnés par Joël, le responsable de service.
Pour renforcer cette équipe, nous recherchons un Chef de Projet Cybersécurité.
Envie d'en savoir plus ?
Vous venez en appui au pilotage des actions de sécurité des systèmes d'information pour l'ensemble de Lyra. Vous travaillez en étroite collaboration avec toutes les équipes opérationnelles de la DSI dans la réalisation des actions de sécurité, et assurez le suivi des plans d'actions.
Vos missions s'articulent autour de deux axes : la gestion des vulnérabilités et la coordination des remédiations techniques.
Gestion des vulnérabilités :
* Identifier, évaluer et prioriser les vulnérabilités tout en modernisant le processus mis en place,
* Étudier les outils de sécurité dans la chaîne d’intégration, de déploiement et de gestion de vulnérabilités,
* Maintenir à jour les procédures de bonnes pratiques de développement sécurisé,
* Contribuer activement au développement et l’enrichissement de notre activité cybersécurité,
* Participer à l’obtention des certifications (PCI-DSS, ISO27001…) au côté de l'équipe Gouvernance Sécurité.
Coordination des remédiations techniques :
* Accompagner les équipes DSI à mettre en place des remédiations de vulnérabilités,
* Planifier et coordonner des projets de sécurité opérationnelle liés à la mise en œuvre de la PSSI,
* Assurer le déroulé des projets en termes de respect des jalons et de la gestion des ressources,
* Animer les instances de pilotage, produire la documentation et le reporting des projets.
On parle probablement le même langage :
* Outils de sécurité : Proxy, EDR, XDR, MFA, PKI…
* IAM : PAM, Annuaires, revues des habilitations, certificats
* Infrastructure : Windows Server, Linux, bases de données, virtualisation, sauvegardes
* Cloud : AWS, Azure
* Supervision : Centreon, ELK, Dynatrace, Grafana/Prometheus
* Tracker : JIRA / git
* Forge : Jenkins, GitLab, Nexus, Sonar, Terraform, Ansible, Trivy, Dependancy track
* Conteneur : Docker/Podman, Vagrant, Kubernetes, OpenShift
* Méthodologies : Agile (Scrum)
En cliquant sur "JE DÉPOSE MON CV", vous acceptez nos CGU et déclarez avoir pris connaissance de la politique de protection des données du site jobijoba.com.