Missions
- Assure un rôle de conseil, d’assistance, d’information et de formation dans son domaine d’expertise.
- Est en charge de piloter des projets en lien avec la conformité ou la sécurité de l’information
- Tient un rôle moteur sur le déploiement et le suivi des politiques sécurités de l’entreprise

Activités
- Participe à la mise en oeuvre de la Politique Sécurité et à l’application des processus dans le respect des normes Sécurité de référence (ISO27001, PCI-DSS, HDS, …)
- Réalise des activités d’Assurance Sécurité sur les projets, les produits et les services
- Préconisations, accompagnement, support, formations, évaluations, audits de conformité, audits techniques
- Participation à l’identification et à la gestion des Risques Sécurité Support à l’identification et au suivi des Exigences Sécurité
- Qualification et conseil Sécurité sur les composants des plateformes et des applications
- Alerte sur les incidents et non-conformités et proposition de plan d’action
- Participe à des réponses à appels d’offre en contribuant sur les aspects Sécurité
- Organise des audits de conformité et audits techniques par des tiers
- Réalise des audits et tests de sécurité sur les plateformes et les applications
- Prend en charge des projets d’amélioration continue sur les process et les outils de la Sécurité
- Participe à l’organisation des audits de Certification Sécurité
- Rédige des documentations du process Sécurité (procédures, templates, guidelines)
- Réalise des sensibilisations et formations aux Normes, Politiques et Bonnes Pratiques Sécurité
- Participe à la veille technologique et réglementaire sur les aspects Sécurité
- Fournit un Reporting régulier sur les activités réalisées permettant la génération d’indicateurs Sécurité
- Rend compte de son activité et alerte si nécessaire

Poste également ouvert à Rennes et Nantes

• Profil Bac +5 minimum et 5 ans d’expérience minimum dans le domaine de la Sécurité SI
  - Excellent relationnel, esprit d’équipe
  - Expériences dans le domaine du développement logiciel et/ou la gestion de projet
  - Formations, certifications individuelles ou expérience sur des environnements certifiés ISO27k et/ou PCI-DSS
  - Anglais courant à l’écrit comme à l’oral
  
  Attention: poste nécessitant de travailler sur des projets sensibles