Fiche descriptive offre

Nous recherchons un Ingénieur sécurtité conformité pour rejoindre notre équipe chez l'un de nos clients. Le candidat aura pour missions principales :

Missions

Mise en conformité et maintien des standards de sécurité (MCC)

• Veiller à l’application des mesures de conformité mises en œuvre par les différentes équipes informatiques.

• Superviser la mise en œuvre des actions correctives et préventives en matière de conformité et de sécurité des systèmes d’information.

• Apporter un soutien aux équipes opérationnelles pour l’intégration des politiques de sécurité et des exigences réglementaires.

• Participer aux analyses de risques liés à la sécurité des systèmes d’information.

• Assurer le suivi et la mise à jour des plans d’actions de sécurité.

• Élaborer et produire des indicateurs et tableaux de bord de sécurité.

Pilotage, gestion et reporting (PGR)

• Contribuer aux activités de suivi et de gestion de la conformité, en support au responsable du domaine SecOps.

• Assurer le reporting et la communication des avancées et des résultats auprès des parties prenantes.

Objectifs clés

• Sécuriser la préparation à la certification PCI-DSS sur l’ensemble du périmètre concerné.

• Assurer une consolidation progressive du référentiel de conformité SI.

• Renforcer les périmètres de conformité (PCI-DSS, RGPD, LPM, PSSI, ISO 27002, etc.).

• Piloter le MCC en lien avec le responsable SecOps.

• Contribuer à la définition et à l’évolution de la feuille de route en matière de conformité et sécurité.

• Assurer un reporting efficace auprès des instances dirigeantes et des différentes équipes IT et sécurité.

Formation requise

• Diplôme Bac+5 en cybersécurité ou en IT avec une expérience significative en cybersécurité (minimum 5 ans).

Expérience

• Expérience professionnelle de 10 ans minimum dans le domaine.

Compétences requises

Savoir-faire technique

• Solide culture technique (réseaux, systèmes, applicatifs, architecture, infrastructures).

• Connaissance approfondie des méthodes d’analyse des risques (EBIOS Risk Manager, ISO 27005).

• Bonne maîtrise des normes ISO 2700x et PCI-DSS.

• Connaissance des solutions de sécurité du marché (IAM, bastion d’administration, antivirus,SIEM, SOAR, etc.).