Présentation du poste
Notre cabinet, CRIT Experts et Cadres, recrute en CDI un(e) Référent(e) Sécurité Opérationnelle pour le compte de l'un de ses clients, acteur de référence engagé dans une mission de service public en faveur de l'inclusion professionnelle des personnes en situation de handicap.
La DSI a pour mission d'assurer le maintien en conditions opérationnelles du SI, d'en garantir la sécurité et la performance, et de définir le schéma directeur SI, en cohérence avec la stratégie métier.
Le poste est rattaché au Département Infrastructure, Systèmes et Télécommunications (DIST) et travaille en collaboration étroite avec le RSSI, rattaché à la Direction juridique.
Missions principales
En tant que Référent(e) Sécurité Opérationnelle, vous pilotez la sécurité opérationnelle du système d'information et intervenez comme expert technique, conseiller et référent auprès des équipes de la DSI.
1. Définition et pilotage de la stratégie de sécurité SI
En lien avec le RSSI, vous contribuez à l'élaboration et à la mise à jour des documents structurants :
- Plan de Continuité d'Activité (PCA)
- Plan de Reprise d'Activité (PRA)
- Stratégies et politiques d'accès aux applications, services, équipements et données
- Politique de sauvegarde des applications hébergées en interne et en externe
Vous identifiez et proposez les outils et solutions techniques nécessaires à l'application de la PSSI, en cohérence avec le schéma directeur SI.
2. Pilotage des projets de sécurité et de la sécurité opérationnelle
Vous pilotez et mettez en oeuvre les projets de sécurisation du SI, notamment :
- Télétravail
- Déploiement du MFA
- Mise en place de Horizon3 pour l'automatisation
3. Conseil, accompagnement et support aux équipes DSI
Vous accompagnez l'ensemble des projets SI dans :
- Le choix et l'évolution des méthodes, standards et solutions de sécurité
- La sensibilisation et la formation des équipes à la sécurité SI
- Les études ponctuelles de sécurisation de composants du SI
Vous assurez une veille technologique continue en cybersécurité et participez à des colloques, forums et groupes de réflexion.
Profil recherché
Expérience et compétences
- Minimum 5 ans d'expérience sur un poste similaire, idéalement au sein d'une DSI structurée
- Vision transverse du système d'information
- Maîtrise des principes de cybersécurité, normes et réglementations : ISO 27001, RGPD, NIS2, gestion des risques
Expertise technique
- Windows / Linux, réseaux et systèmes
- Sécurité réseau : pare-feu, VLAN, VPN, IDS/IPS
- Outils et solutions : Checkpoint, F5, Tenable, Horizon3, VTOM, InWebo, vCenter, Interops, Oracle, Proxy Cloud, HAProxy, GitLab/Jenkins, DNS, Smart Console Checkpoint, clients Oracle
- Outils de sécurité : antivirus / EDR, SIEM, scans de vulnérabilités
- Notions de sécurité Cloud, authentification, API
Savoir-être
- Capacité à vulgariser et expliquer la sécurité sans jargon
- Sens du compromis : sécurité adaptée et réaliste opérationnellement
- Excellentes qualités relationnelles et esprit d'équipe
- Esprit d'analyse et de synthèse
- Autonomie, organisation, proactivité
- Sens du service
Informations complémentaires
- Contrat : CDI
- Statut : Cadre
- Rémunération : 54 000 EUR à 60 000 EUR brut annuel sur 13 mois, selon profil et expérience
- Télétravail : jusqu'à 5 jours par quinzaine maximum
