Non renseigné
Argumentaire écrit répondant de façon ciblée au besoin ci-dessous CV à jour au format Word, Au sein de la Direction Numérique d'un grand groupe du secteur des transports, vous intégrez l'équipe Pilotage Production SI pour garantir le Maintien en Condition de Sécurité de l'ensemble du patrimoine applicatif et infrastructure de la Direction Numérique. Vous êtes l'interlocuteur de référence sur les sujets SSI opérationnels, en lien direct avec la RSSI et les équipes Architecture, Projets et Exploitation. Vos activités principales Prise en charge et pilotage des incidents et crises SSI : analyse des CVE urgentes et alertes (rapports d'incident, avis SSI), contextualisation sur le portefeuille applicatif, arbitrage de la ligne de conduite avec la RSSI, mobilisation des chefs de projet et exploitants, suivi jusqu'à clôture et mise à jour des bases de connaissance. Veille SSI autonome, entretien de la connaissance du portefeuille applicatif (technologies, contacts, évolutions). Appui à l'équipe Architecture : challenger les frameworks et solutions sur le plan SSI, introduire ou renforcer les dispositifs de sécurité dans la chaîne CI/CD, alerter sur les obsolescences. Supervision et appui d'un référent SSI junior déjà en place, conseil à la ligne managériale, mise en place de tableaux de suivi pour un pilotage précis et une communication adaptée aux différents niveaux hiérarchiques.
Connaissance avancée des technologies d'hébergement et de construction des SI : infra, cloud public (Azure, AWS, GCP), développement, CI/CD, cluster/serverless. Maîtrise des outils de protection et de test SSI : firewalling, ACL, EDR, outils d'analyse et de test de sécurité. Compréhension avancée des menaces cybersécurité et des mécanismes de réponse aux risques. Capacité à prioriser, à communiquer par écrit et à mobiliser des interlocuteurs de profils variés (chefs de projet, RSSI, exploitants, fournisseurs, experts internes et externes). Expérience de gestion d'incidents ou de crises SSI en autonomie complète., 5 ans d'expérience minimum en sécurité opérationnelle dans des environnements SI complexes (cloud, multi-hébergeurs, multi-acteurs). Profil opérationnel avant tout (pas un profil gouvernance ou GRC pur). Autonomie complète requise dès le démarrage.
Partager cette mission via
Explore ces missions en lien avec tes compétences et ton expérience.
