Ingénieur IT Sécurité – GreenTECH Internationale

La société

• Créé dans les années 2000, cet éditeur innovant est toujours le seul au niveau mondial à proposer une solution Saa

S simple, efficace et surtout extrêmement complète, qui permet aux sociétés d’envergure internationale de gérer toute sorte de risque tout en se souciant du développement durable de la société.

• Une véritable Green

Tech, la société reste une startup dans l’âme même si elle fait partie d’un groupe de 18 000 personnes dans le monde.

• Cette année, son objectif est de consacrer toute son énergie sur la définition et la mise en place de sa stratégie de Sécurité tout en travaillant sur le passage vers le Cloud et les traitements Data. Le poste En tant que véritable Expert sécurité, vous intervenez au sein de la DSI afin de faire un audit de sécurité (analyse de l’existant) et faire une proposition d’amélioration de la sécurité informatique Vous proposez également une nouvelle stratégie de sécurité qui accompagnera le passage vers le Cloud, ainsi que les traitements des données Big Data Vous vous adaptez aux problématiques des métiers et aux évolutions prévues dans les différentes applications Web, Mobile Vous décidez et mettez en place les méthodes d’analyse, notamment grâce à la réalisation d’audits et tests d’intrusion Vous identifiez les failles de sécurité et proposez des solutions adaptées en collaboration avec les équipes concernées Vous réalisez la veille sur les vulnérabilités des produits, systèmes et réseaux, et participer au suivi du contexte réglementaire Vous intervenez sur l’uniformisation du système de sécurité de l’information et au processus de gestion des risques informatiques Vous assurez l’amélioration et l’implémentation de la politique sécurité, des standards ou guides de bonnes pratiques en sécurité Vous rédigez les documentations et les règles, les normes, les bonnes pratiques et référentiels applicables (ISO, NIST, ANSSI, OWASP, etc…) La stack Des tests d’intrusion : CEH, OSCP, CPTE, ECSA, CEPT, GPEN De la gestion d’incident : CHFI, CCFP, GCFA, GCFA Des normes ISO et NIST Des standards et bonnes pratiques de sécurité (OWASP, NIST, MITRE, CIS…) Des méthodes d’analyse et gestion des risques informatiques (ISO27005, ebios, octave,..) Réglementations sur la gestion des données (GDPR, HIPAA,…) Firewalls, Burp, Certifications sont les bienvenues… Paris 75-80 K CDI 8-10 ans Paris 75-80 K CDI 8-10 ans