Information security officer h/f

Missions

:

- Conseiller et donner des avis sécurité aux métiers et aux maîtrises douvrage sur les analyses de risques, les contrats, les Plans dassurance sécurité, en particulier sur les projets IA.

-Participer à des opérations de communication/sensibilisation

-Mener des projets de sécurisation de lentreprise

Mais également

- Participer aux tâches opérationnelles de léquipe : traitement de la boite de signalement par les clients et les collaborateurs des alertes de sécurité, demandes de dérogation

- Contribuer à l'évaluation du niveau de sécurité de son entreprise et proposer les mesures nécessaires à son responsable (Chief Information Security Officer - CISO) et aux métiers

- Faire connaître les prescriptions du Groupe et participer à leur adaptation si besoin au contexte de l'entreprise

Critères candidat

Niveau d'études minimum

Bac + 5 / M2 et plus

Formation / Spécialisation

Systèmes dinformations (Maitrise douvrage) ou Conformité ou Contrôle Permanent

Niveau d'expérience minimum

3 - 5 ans

Expérience

Expérience en informatique ou en sécurité informatique

Compétences recherchées

- Connaissance de la méthode danalyse de risques dun projet informatique

- Capacité à conseiller un métier sur sa sécurisation

- Bonnes capacités danalyse et de synthèse, bonnes capacités rédactionnelles

- Pilotage de projet, travail en transverse

- bon relationnel, sens du travail en équipe, persévérance, autonomie, dynamisme.

Outils informatiques

- Connaissance des méthodologies daudit et des normes et standards sécurité Groupe ou hors Groupe (MESARI, normes ISO de la famille 27000, eIDAS, etc)

- Connaissance des architectures/infrastructure de sécurité : DMZ, bulles de sécurité, segmentation réseau, filtrage (IP, applicatif)

- Connaissance des solutions de sécurité : méthodes dauthentification, habilitations, anti-virus, redondance, chiffrement (TLS, VPN, chiffrement symétrique et asymétrique), signature, conditions de recevabilité dune preuve

- Curiosité relative aux nouvelles technologies et aux risques qui en découlent : IA, IoT, biométrie, technologie « sans contact » ainsi quaux nouveaux services offerts par internet : réseaux sociaux, cloud, signature électronique