L’Expert(e) en sécurité des Systèmes d’information est garant(e) du niveau de sécurité des SI dans le respect des normes et procédures en vigueur.

Il s’agit de garantir la sécurité, la confidentialité, la traçabilité et l’intégrité des systèmes d’information et des données traitées par l’Entreprise; que ce soit pour elle -même ou pour le compte de ses clients.

L’Expert(e) en sécurité des systèmes d’information doit être force de proposition pour définir et piloter la mise en œuvre des mesures de sécurité permettant de répondre aux exigences réglementaires et contractuelles mais aussi aux niveaux de service définis en interne.

Dans un contexte de transformation (migration vers le Cloud, mise en conformité HDS, mise en place de solutions basées sur l’IA) et en étroite collaboration avec notre DPO et Responsable Qualité, vous aurez notamment pour missions de :

• Actualiser, diffuser et piloter la mise en œuvre par les acteurs concernés de la Politique de sécurité des systèmes d’information en particulier au niveau opérationnel (infrastructure et développement des applications)

• Analyser l’ensemble des risques liés à la sécurité des systèmes d’information et coordonner les plans d’actions associés

• Apporter une expertise dans le choix des mesures de sécurité en accord avec les exigences réglementaires, contractuelles et internes

• Apporter une expertise en sécurité des systèmes d’information dans le cadre des projets d’entreprise (analyse de risques spécifique, mesures de sécurité à mettre en œuvre)

• Echanger avec les prospects, clients et fournisseurs de l’Entreprise pour toute demande relative à la sécurité des systèmes d’information

• Déterminer et orchestrer les moyens de contrôle du niveau de sécurité des SI (pentests, scans de vulnérabilité, simulations)

• Piloter et assurer le traitement des incidents de sécurité et failles critiques pour les systèmes d’information

• Contribuer et organiser des audits de sécurité des SI (clients, ISO, fournisseurs, etc.)

• Sensibiliser, former et conseiller sur les enjeux de la sécurité des systèmes d’information

• Assurer la veille technologique et règlementaire en matière de sécurité des systèmes d’information

• Vous êtes issu(e) d’un profil ingénieur(e) ou équivalent, vous avez une expérience établie dans le domaine de la cybersécurité et de la protection des systèmes d’information

• Vous souhaitez intégrer une structure en croissance forte, vous avez une connaissance des normes et référentiels suivants : ISO 27001, ISO 27701, HDS, RGPD.

• Vous connaissez les méthodologies d’analyse de risques (EBIOS, etc.) ainsi que les référentiels applicables concernant les vulnérabilités des systèmes d’information (OWASP, CVE, etc.) Une certification en matière de sécurité est un plus.