Job description

 ACTIVITES
D’ANTICIPATION ET PREVENTION

• Assurer une veille sur les menaces,  vulnérabilités et techniques d’attaque susceptibles d’affecter le système
  d’information ;
• Identifier les situations, configurations ou comportements susceptibles de générer des incidents de sécurité ;
• Identifier les besoins de renforcement des dispositifs de sécurité à partir des incidents, vulnérabilités et contrôles
  réalisés ;
• Préparer et mettre en œuvre les actions de prévention et de remédiation validées ;
• Alerter le DSI/RSSI-CISO sur les risques nécessitant une décision, un arbitrage ou une action spécifique.

ACTIVITES DE PRODUCTION

Supervision et détection :

• Exploiter et surveiller quotidiennement les outils de sécurité ;
• Analyser et corréler les événements et alertes afin d’identifier les comportements suspects ou malveillants ;
• Maintenir les règles de détection et de supervision.

Gestion des incidents et vulnérabilités :

• Qualifier, analyser, contenir et traiter les incidents de sécurité ;
• Escalader les incidents critiques et assurer leur documentation ;
• Identifier, suivre et contrôler la remédiation des vulnérabilités et correctifs.

Contrôles des infrastructures et des accès

• Contrôler les configurations et mécanismes de sécurité des infrastructures, Firewall/UTM, serveurs, réseaux et postes ;
• Participer au durcissement des systèmes et au suivi des écarts ;
• Contrôler les habilitations, comptes sensibles et règles d’accès.

Journalisation, traçabilité et reporting
SSI :

• Vérifier la collecte , la qualité et la conservation des journaux de sécurité ;
• Maintenir la traçabillité et les éléments de preuve ;
• Produire les rapports, tableaux de bord et éléments de reporting SSI.

Required profile

COMPETENCES ET QUALITES RECHERCHEES :

Compétences requises

• Gestion de la communication en situation difficile;
• Capacité à se rendre disponible
• Avoir une bonne capacité d’analyse, de Prise d’initiatives, de Prise de recul, d’Initier le changement ;
• Capacité à convaincre Poursuivre un objectif / Force de conviction ;
• Avoir des compétences en conceptualisation et modélisation des Systèmes d’Information ;
• Avoir
  une bonne connaissance de l’anglais et du français (Oral et écrit) ;
• Présentation, représentation, image, respect, diplomatie, ouverture d’esprit.

Qualités requises

• Sens de l’organisation et de la communication ;
• Sens du travail bien fait et de l’esprit d’équipe ;
• Sens de la confidentialité
• Aptitude à travailler sous pression ;
• Être pragmatique et efficace
• Être proactif.