Chef de Projet SSI (H/F)
Veröffentlicht am 30/04/2024
Harry Hope.
- L-1616
- IT Entwicklung
- Zwischen 45k und 90k € / Jahr
Arbeitszeit
Vertragsart
Berufserfahrung
Bildungsniveau
Homeoffice
Harry Hope, cabinet de recrutement accompagne candidats et entreprises dans leurs recherches des meilleures opportunités en France et à l'international. Afin de mieux répondre à vos enjeux, tous nos consultants sont spécialisés par secteur d'activité et zone géographique.
POSTE
- Élaborer et perfectionner en collaboration avec la Direction générale et le CTO la politique de sécurité des systèmes d'information.
Identifier les failles dans les réseaux et les systèmes, et proposer les solutions techniques les plus adaptées pour les corriger.
- Assurer l'intégration efficace de la sécurité dans les projets, en effectuant des audits internes et des tests pour évaluer le niveau de sécurité des systèmes d'information.
- Contribuer activement à la formalisation et au suivi de l'avancement des plans de continuité et de reprise d'activité (PCA/PRA) en situation opérationnelle.
- Gérer les incidents de sécurité en mettant en oeuvre des plans d'action appropriés et en garantissant la correction des vulnérabilités.
- Diriger et réaliser les contrôles réguliers nécessaires pour assurer la sécurité et la résilience des systèmes (tests d'intrusion, tests de vulnérabilité, etc.).
- Collaborer avec les différents services de l'entreprise pour intégrer la sécurité dès la phase de conception des projets.
- Définir ou faire évoluer les mesures et normes de sécurité, en tenant compte de l'activité de l'entreprise et de son exposition aux risques informatiques.
- Effectuer une veille technologique et réglementaire et proposer des évolutions pour garantir la sécurité globale du système d'information.
- Mettre en place des actions de communication, de sensibilisation et de formation pour sensibiliser les employés aux bonnes pratiques en matière de sécurité informatique.
PROFIL
- Maîtrise des concepts liés aux réseaux IP incluant l'adressage, le routage, le filtrage, l'analyse de trafic, les VPN, la détection d'intrusion, ainsi que les technologies de protection telles que WAF et Bot-Mitigation.
- Connaissance approfondie des systèmes informatiques incluant leur architecture, leur sécurisation, leur administration, ainsi que les solutions de virtualisation et de cloud.
- Familiarité avec les outils et mécanismes de protection tels que les pare-feu, les antivirus, ainsi que la gestion des mots de passe.
- Bonne compréhension des normes de sécurité telles que ISO 27001, ISO 27005, incluant l'appréciation des risques, l'anticipation des menaces et la gestion des incidents.
- La connaissance d'une méthodologie d'analyse de risque comme EBIOS RM serait un avantage.
- La connaissance de l'environnement Google Workspace serait également appréciée.
POSTE
- Élaborer et perfectionner en collaboration avec la Direction générale et le CTO la politique de sécurité des systèmes d'information.
Identifier les failles dans les réseaux et les systèmes, et proposer les solutions techniques les plus adaptées pour les corriger.
- Assurer l'intégration efficace de la sécurité dans les projets, en effectuant des audits internes et des tests pour évaluer le niveau de sécurité des systèmes d'information.
- Contribuer activement à la formalisation et au suivi de l'avancement des plans de continuité et de reprise d'activité (PCA/PRA) en situation opérationnelle.
- Gérer les incidents de sécurité en mettant en oeuvre des plans d'action appropriés et en garantissant la correction des vulnérabilités.
- Diriger et réaliser les contrôles réguliers nécessaires pour assurer la sécurité et la résilience des systèmes (tests d'intrusion, tests de vulnérabilité, etc.).
- Collaborer avec les différents services de l'entreprise pour intégrer la sécurité dès la phase de conception des projets.
- Définir ou faire évoluer les mesures et normes de sécurité, en tenant compte de l'activité de l'entreprise et de son exposition aux risques informatiques.
- Effectuer une veille technologique et réglementaire et proposer des évolutions pour garantir la sécurité globale du système d'information.
- Mettre en place des actions de communication, de sensibilisation et de formation pour sensibiliser les employés aux bonnes pratiques en matière de sécurité informatique.
PROFIL
- Maîtrise des concepts liés aux réseaux IP incluant l'adressage, le routage, le filtrage, l'analyse de trafic, les VPN, la détection d'intrusion, ainsi que les technologies de protection telles que WAF et Bot-Mitigation.
- Connaissance approfondie des systèmes informatiques incluant leur architecture, leur sécurisation, leur administration, ainsi que les solutions de virtualisation et de cloud.
- Familiarité avec les outils et mécanismes de protection tels que les pare-feu, les antivirus, ainsi que la gestion des mots de passe.
- Bonne compréhension des normes de sécurité telles que ISO 27001, ISO 27005, incluant l'appréciation des risques, l'anticipation des menaces et la gestion des incidents.
- La connaissance d'une méthodologie d'analyse de risque comme EBIOS RM serait un avantage.
- La connaissance de l'environnement Google Workspace serait également appréciée.
