Au sein de la Direction des Systèmes d'information (DSI), le RSI (ce n'est pas une fonction managériale mais un rôle dans notre organisation sécurité informatique) est responsable de la mise en œuvre

et de la gestion opérationnelle de la sécurité de l'entreprise à partir des politiques fournies par l'équipe du CISO en charge de la gouvernance de sécurité. Il intervient également sur les contrôles et les audits de sécurité, ainsi qu'en contribution aux projets de sécurité. Le service sécurité est aujourd'hui composé de 4 RSI ; cette demande vise à couvrir une absence.

Description de la nature, du contenu et des objectifs des Prestations :

Participer à la gouvernance SSI sur son périmètre, notamment en préparant et animant le comité de sécurité opérationnel de l'entreprise, et contribuer à l'élaboration de la stratégie SSI de l'entreprise avec le CISO (Chief Information Security Officer).

Réaliser une veille technologique visant à anticiper la prise en compte des menaces et des nouvelles solutions de sécurité.

Élaborer et assurer le suivi des plans de mise en œuvre opérationnelle de la sécurité dans les différents SI de l'entreprise (déclinaison opérationnelle des politiques).

Coordonner les plans d'audits de sécurité (test d'intrusion, scan de vulnérabilités, etc.) et assurer le suivi des plans de remédiation.

Contribuer à la détection et au traitement des incidents et vulnérabilités SSI.

Conseiller, sensibiliser et assister les collaborateurs, les chefs de projets, les acteurs opérationnels sur des problématiques de sécurité (préconisations en termes d'architecture de sécurité, de solutions de sécurité, assister les MOA et MOE dans l'élaboration des analyses de risques, des solutions), avec une obligation de résultat.

S'assurer, directement par des recettes de sécurité, que les mesures de sécurité définies dans les analyses de risques sont bien mises en œuvre.

Réaliser les contrôles permanents définis comme étant à sa charge dans le cadre du Contrôle Interne en s'assurant en permanence de leur cohérence et de leur exhaustivité, et rendre compte des résultats au CISO de l'entreprise.

Profil recherché

Aptitudes ou qualités professionnelles :

Bonne capacité d'analyse, de synthèse, d'anticipation.

Forte curiosité technique.

Prise d'initiative, autonomie, adaptabilité.

Avoir une forte motivation pour le travail en équipe et le partage de la connaissance.

Capacité à convaincre.

 

- Le client: est une SSII spécialisée dans le placement des ressources humaines