Vous intervenez en tant qu’ingénieur.e sécurité pour épauler le CERT dans les investigations numériques et la sécurité opérationnelle avec un objectif de sécurisation du système d’information.
Votre rôle
Gestion des incidents de sécurité et investigations
Gérer les incidents de sécurité et assurer leur suivi
Analyser les alertes et conduire les investigations numériques
Assister les opérationnels dans le traitement des incidents (évaluation des risques, identification/qualification de contre-mesures, investigations post mortem …)
Assurer le reporting et la coordination avec les autres missions de sécurité
Sécurité opérationnelle et exploitation
Gérer et exploiter les solutions de sécurité
Valider les demandes de changement sous l’angle sécurité
Valider les prérequis sécurité avant le passage en run des projets
Analyser et valider les demandes d’exception de sécurité
Contribuer à l’amélioration continue des dispositifs de sécurité
Assurer une veille et contribuer au renseignement cyber
Accompagnement SSI des projets et directions
Intervenir en tant que AMOA/AMOE SSI auprès des équipes projets techniques et fonctionnels
Analyser les risques SSI
Formaliser les besoins SSI et exigences de sécurité
Conseiller sur les solutions à mettre en œuvre
Participer aux recettes sécurité
Accompagner les directions sur l’application de la PSI, les analyses de risques, les recommandations et les revues de sécurité
Gestion des risques, gouvernance et sensibilisation SSI
Réaliser les analyses et évaluations de risques
Définir et suivre les plans de réduction des risques
Suivre les recommandations sécurité et les plans de mise en conformité
Réaliser des revues sécurité et contribuer à la classification des actifs
Mettre en place et maintenir les cartographies des risques sur les actifs et les processus
Assurer le reporting sur l’état des risques
Contribuer au MCO de la politique de sécurité (PSI), de son appropriation et au suivi de sa couverture
Concevoir et animer des actions de sensibilisation et de formation à la SSI (supports, e-learning, campagnes de phishing, social engineering, quiz, accompagnement PCI DSS)