RSO (Responsable sécurité opérationnelle)
Le contexte
Nous recrutons pour notre client, acteur majeur de la restauration en France, avec un réseau national de plusieurs centaines d?établissements (en propre et en franchise) et plusieurs milliers de collaborateurs. Engagée dans une transformation d?ampleur (modernisation du concept, refonte de l?offre, évolution des pratiques et de l?expérience client), l?entreprise affiche l?une des plus fortes croissances de son secteur.
Dans ce cadre, la DSI renforce son équipe Production / Infrastructure / Sécurité.
Rattachement
Vous êtes rattaché(e) au Directeur des Systèmes d?
Information et travaillez en lien étroit avec le RSSI.
Vos missions
Sécurité opérationnelle
Exploiter et maintenir les solutions de sécurité : EDR/XDR, antivirus, filtrage, gestion des accès et des vulnérabilités
Traiter les alertes de sécurité, qualifier et escalader les incidents
Piloter les correctifs et la remédiation des vulnérabilités
Appliquer et faire vivre la PSSI définie par le RSSI, en la déclinant en mesures concrètes et mesurables sur l?ensemble des environnements (siège, établissements, site de production, plateformes)
Escalader sans délai au RSSI les incidents majeurs et les arbitrages de sécurité
Contribuer au comité sécurité et à la cellule de crise sur le volet opérationnel
Réponse aux incidents
Contenir, remédier et documenter les incidents de sécurité
Contribuer aux retours d?expérience et aux plans d?action associés
Contribution aux projets
Intégrer les exigences de sécurité dans les projets d?infrastructure et métiers
Réaliser les revues de configuration et le durcissement des systèmes
Produire les tableaux de bord et indicateurs de sécurité opérationnelle
Votre environnement
En interne : RSSI, équipe Prod/Infra/Sécu, équipes support, systèmes, réseau, Dev
Ops et projets, utilisateurs du siège et du réseau d?établissements
En externe : éditeurs et intégrateurs sécurité, prestataire SOC, opérateurs télécom et partenaires d?exploitation
Les enjeux du poste
Traiter un volume d?alertes élevé sans impacter l?activité des établissements, du site de production et du siège
Faire appliquer les mesures de sécurité sans alourdir l?expérience utilisateur
Concilier sécurité et contraintes d?exploitation dans un contexte de transformation de la DSI
Monter en compétence sur les outils et suivre l?évolution des menaces
Profil candidat:
Bac+3 à Bac+5 en informatique, cybersécurité ou équivalent
8 ans d?expérience en sécurité opérationnelle ou en administration d?infrastructures
Bonne maîtrise des environnements Windows / Active Directory, des réseaux et des solutions EDR/XDR
Connaissance des référentiels de sécurité et du RGPD appréciée
Anglais technique
Certifications appréciées : Comp
TIA Security+, CEH, Microsoft SC-200
Rigueur, autonomie, curiosité et sens de l?alerte