Architecte Infrastructure / Expert transverse Cyber dans un contexte IT/Cloud

Le besoin

Descriptif du poste

La mission consiste à intégrer une équipe en charge de nombreux sujets d'expertise sur les risques cyber en soutien du CISO de la Production IT du Groupe. Vous serez l'expert transverse sur toutes les activités de l'équipe.

Les missions qui vous seront confiées nécessitent une forte capacité de compréhension sur des sujets techniques très variés sur toute la Production IT du groupe. Vous serez en soutien du CISO pour fournir l'expertise nécessaire pour prendre les décisions adaptées au niveau de risque cyber recherché, sur des périmètres « on premise » et « cloud ».

Vous travaillerez dans une équipe dans un contexte international Français et Anglais sur de nombreuses thématiques :

• Instruction des demandes de dérogation sécurité

• Gestion et analyse des fiches de risque liées à la production IT

• Gestion des demandes d'exceptions soumises à validation RSSI (droits accès distants, applications, système, bypass de contrôles/mesures de sécurité, etc.)

• Gestion des scans de vulnérabilités et suivi des pentests

• Suivi des risques des partenaires

Votre rôle sera d'être l'expert transverse en support de l'équipe sur toutes ces activités.

Vous interviendrez également sur des sujets qui nécessitent une forte expertise risque et cyber :

• Production de guide de sécurité (hardening cyber)

• Séparation des tâches IT (SOD)

• Production et validation de documentation cyber

Vous aurez aussi à développer ou améliorer des activités d'expertise cyber.

La capacité à rédiger et présenter des documents en français et en anglais sera nécessaire pour mener à bien la mission. Vos rédactions devront s'adapter au public visé.

Profil recherché

De fortes compétences techniques et risques sont requises :

• Connaissance technique des infrastructures IT, produits et technologies usuels (Cloud, Network/Infra, IAM, Data Security, OS Windows/Linux)

• Maîtrise des environnements « on prem » et « cloud »

• Connaissance des normes et standards en matière de sécurité informatique et des principaux frameworks risques IT & sécurité (NIST, CIS, ISO27001, EBIOS, etc.)

• Connaissance des principales typologies d'incident de cybersécurité et comment s'en prémunir

• 5 à 10 ans d'expérience dans un environnement similaire

Une véritable appétence à la technique et à la sécurité est nécessaire pour faire le lien au quotidien entre les équipes de production et cybersécurité. Vous apprendrez au quotidien dans notre environnement en constante évolution.