Security Manager H/F
Au sein du département Opérations & Sécurité de la Direction Tech&Produit, vous êtes le Responsable de la Squad Sécurité (composée de 8 collaborateurs). Ce poste vise à évaluer le niveau de sécurité du système d'information, les risques et les failles potentielles, afin de déterminer le plan d'action et les moyens à mettre en place pour garantir la sécurité opérationnelle. Vous assurez la mise en œuvre et la gestion opérationnelle de la sécurité du système d’information (SI) de l’entreprise. Cela inclut le déploiement de solutions pour garantir la disponibilité, la sécurité et l'intégrité du SI et des données, ainsi que la mise en œuvre des politiques de sécurité et l'intégration de la sécurité dans les projets. Vous avez également la charge de construire et maintenir une équipe d'experts en cybersécurité.
Vos Missions Principales
- Pilotage et Organisation de la Sécurité
- Élaborer et assurer le suivi des plans de mise en œuvre opérationnelle de la sécurité.
- Planifier et organiser l'activité de l’équipe (formation, appréciation, développement des compétences).
- Concevoir et gérer les référentiels (processus, procédures…) et renforcer/améliorer les processus en place.
- Mettre en place des processus d'amélioration continue.
- Coordonner les plans d’audit, élaborer et assurer le suivi des plans de remédiation.
- Piloter et coordonner avec les acteurs de la DSI des projets transverses de sécurité.
- Exercer une veille sur les évolutions technologiques pour anticiper les menaces et les nouvelles solutions.
Gestion Opérationnelle et Technique
- Assurer la mise en œuvre et la gestion opérationnelle de la sécurité du système d’information.
- Évaluer le niveau de vulnérabilité du système d'information, identifier les risques, les failles potentielles et les menaces.
- Déterminer le plan d'action et les moyens à mettre en place pour garantir la sécurité opérationnelle du système d'information.
- Mettre en œuvre la sécurité Cloud au travers de solutions opérationnelles et des outils adaptés.
- Évaluer et renforcer la sécurité de nos environnements applicatifs cloud natif.
- Réaliser des études techniques (authentification, durcissement de systèmes, modèles de menace).
- Vérifier la bonne application du pattern sécurité fourni aux équipes DEV et OPS.
- Participer à la conception, la migration et au suivi de la sécurité (landing zone, core tech, conformité règlementaire...).
- Mettre en place et superviser les processus de gestion des incidents de sécurité.
- Contribuer au traitement des incidents de sécurité et mettre en œuvre les plans de remédiation.
- Mettre en œuvre des contrôles permanents de niveau 2.1 définis par le CISO, et rendre compte des résultats.