Description du poste
Nous recherchons un.e spécialiste en cybersécurité passionné.e et curieux.se pour rejoindre notre équipe.
Il s'agit d’une opportunité unique de contribuer à la protection de Dailymotion contre les cyberattaques et d'assurer la confidentialité, l'intégrité et la disponibilité de nos ressources numériques.
Rattaché.e à la Chief Information Security Officer (CISO), vous êtes responsable de tâches de cybersécurité décrites ci-après :
Missions principales
Qualification des alertes de sécurité
1. analyser les alertes d’événements de sécurité en incident et les qualifier en incident de cybersécurité s’il y a lieu. Les alertes sont remontées par :le SOC,les chercheurs du programme BugBounty,les salariés (phishing),
2. déterminer l'impact, la criticité et la pertinence des alertes signaléesdans le cas d'un rapport du programme de BugBounty, reproduire la vulnérabilité sur une plateforme dédiée ;
3. proposer, en consultation des équipes techniques (plateforme, corporateIT et développement) et juridique notamment, les mesures correctrices associées. En vérifier la bonne application ;
4. proposer les axes d’améliorations adhoc à court et moyen terme ;
5. constituer les indicateurs adhoc.
Réponse à incident
6. après la phase de qualification de l'alerte en événement de cybersécurité, proposer le plan d'action afin de limiter les conséquences de l'attaque et de corriger les vulnérabilités relevées ;
7. vérifier la mise en œuvre du plan d'action dans les délais impartis (règlementaires notamment;
8. préserver les preuves pour un éventuel dépôt de plainte ;
9. constituer les indicateurs adhoc.
Traitement des alertes de fraude
10. analyser les alertes de fraude et les qualifier en fraude avérée s’il y a lieu ;
11. déterminer l'impact business et le coût financier ;
12. proposer les axes d’améliorations adhoc ;
13. constituer les indicateurs adhoc.
Gestion de projet de cybersécurité
14. planifier, organiser et piloter les plans d’actions afin d’atteindre les objectifs définis par le CISO en conformité au budget et au cautionnement ;
15. coordonner les parties prenantes ;
16. apprécier les risques ;
17. s’adapter aux imprévus afin de réussir le projet tant que le plan technique qu’humain ;
18. exemple de projet : tester et mettre en œuvre une solution d’analyse technique de la menace au plus près des équipements, hunting (recherche de traces de compromission), move2cloud (migrer des applications, données et infrastructures vers des serveurs cloud).
Formalisation et procédure
19. pérenniser les connaissances et les façons efficaces de travailler ;
20. structurer et renforcer la cohérence des actions au sein de l’équipe de cybersécurité et en liaison avec les parties prenantes ;
21. favoriser la conformité.
Vous aurez également l'occasion de participer à des conférences et événements en cybersécurité.
Qualifications
22. Autonomie
23. Communication, capacité à exprimer au CISO ses besoins en termes de moyens, capacité à lever les alertes au juste niveau, pédagogie
24. Humilité, loyauté et esprit d’analyse
25. Maîtrise des concepts de cybersécurité : SOC, SIEM, vulnérabilités, tests d’intrusion
26. Connaissance de langages de programmation
27. Réactivité et adaptabilité face aux incidents de cybersécurité
28. Connaissance d’outils de recherche de vulnérabilités et d’analyse de code (SonarQube, Snyk, etc.)
29. Rigueur
En cliquant sur "JE DÉPOSE MON CV", vous acceptez nos CGU et déclarez avoir pris connaissance de la politique de protection des données du site jobijoba.com.