Ingénieur Cybersécurité Gouvernance

Notre client est engagé dans une dynamique de transformation digitale, visant à renforcer la cybersécurité interne et à aligner le soutien technologique avec les normes réglementaires actuelles. Cette évolution englobe la modernisation des applications métiers, l’amélioration de l’interopérabilité du système d’information et la consolidation de son datalake industriel.
Pour renforcer sa sécurité informatique, l’organisation recrute un Ingénieur Cybersécurité pour son équipe ’Cybersécurité, Sureté & Risques’. Cette équipe, orientée vers la gouvernance et la gestion des risques, est reconnue pour son expertise et son autonomie, malgré sa taille modeste. (3 personnes avec le RSSI). Elle collabore notamment avec les équipes d’infrastructure sur la sécurité opérationnelle et les équipes métiers.
Vos responsabilités
Audits et tests d’intrusion internes : ils ont besoin d’une personne capable de mener ou de participer à des audits de sécurité pour identifier les vulnérabilités et effectuer des tests d’intrusion (simuler des attaques) pour vérifier la robustesse de leurs systèmes.
Analyses de risques : l’ingénieur devra évaluer les risques potentiels liés à la sécurité informatique et proposer des stratégies pour les atténuer.
Suivi de l’homologation de ressources critiques : il s’agit de s’assurer que les systèmes et les processus critiques répondent à certaines normes de sécurité avant leur mise en service.
Durcissement des éléments de configuration : définir et maintenir des normes de sécurité élevées pour les configurations des systèmes informatiques.
Intégration de la sécurité dans les projets et les marchés : s’assurer que la sécurité est prise en compte dès les premières étapes de tous les projets et marchés.
Sensibilisation : organiser des actions pour sensibiliser le personnel aux questions de sécurité.
Suivi des actions de sécurité : réagir aux incidents comme les tentatives de phishing (hameçonnage) et suivre les alertes de sécurité.