ADSEARCH
IT SECURITY OPERATIONS OFFICER (H/F)
GENNEVILLIERS, CDI CLIENT FINAL
AdSearch recherche pour l’un de ses clients industriels à dimension internationale, un(e) ingénieur cybersécurité confirmé BILINGUE ANGLAIS.
En bref : CDI client final, Ingénieur cybersécurité (H/F), confirmé, +/- 60KEUR fixe selon profil + avantages, Gennevilliers, secteur industriel.
Contexte.
La fonction IT de l’entreprise soutient ses lignes de produits en offrant des services IT fonctionnels et techniques, à la fois globaux et locaux, grâce à une équipe de 120 personnes et des partenaires externes.
La fonction de sécurité de l’information de l’entreprise :
o A pour objectif de s’assurer que les risques liés à la sécurité de l’information sont identifiés et contrôlés.
o Est intégrée au sein de la DSI groupe, sous la responsabilité du CISO (Chief Information Security Officer) de l’entreprise, qui rend compte au CIO (Chief Information Officer).
o Couvre à la fois les fonctions globales et les entités opérationnelles.
Le SecOps Officer reporte directement au CISO de l’entreprise.
Localisation et rythme de travail Poste à temps plein, basé deux jours par semaine à Gennevilliers, près de Paris, et trois jours par semaine en télétravail.
Objectifs Le SecOps Officer :
o Traite principalement des problématiques de sécurité IT, en orientant son activité en fonction des risques pesant sur les activités de l’entreprise.
o Sert de point de contact pour distribuer les sujets et problèmes liés à la sécurité vers les parties prenantes pertinentes, en s’assurant qu’ils sont traités en fonction des priorités et risques associés.
En tant que tel, le SecOps Officer :
o Gère une variété de sujets et de solutions, en collaboration avec un large éventail d’intervenants IT (niveaux globaux et locaux, internes et externes, y compris des tiers).
o Développe une compréhension suffisante des sujets abordés pour interagir de manière constructive avec les interlocuteurs.
o Coordonne différents acteurs pour résoudre les non-conformités ou incidents de sécurité.
Missions opérationnelles
Le SecOps Officer est en charge des missions suivantes :
o Demandes quotidiennes :
o Analyse des notifications de phishing et actions appropriées.
o Analyse et validation des demandes liées à la sécurité (ex. demandes de whitelisting, création de comptes sur des outils de sécurité).
o Alertes et incidents de sécurité :
o Analyse des alertes provenant des services de sécurité en place (EDR, SOC, CTI…).
o Escalade des incidents critiques auprès du CISO.
o Activation et suivi du processus d’incident de sécurité lorsque nécessaire.
o Configuration des pare-feu, IDS, scanners de vulnérabilités internes, et outils SIEM.
o Surveillance et identification des lacunes de sécurité IT :
o Production de KPI liés à la sécurité IT.
o Analyse des KPI pour identifier les éventuelles lacunes de sécurité.
o Priorisation des lacunes en fonction des scores de risque et assignation aux responsables concernés.
o Suivi des plans daction de sécurité :
o Aide aux responsables de lacunes de sécurité à identifier des plans d’action.
o Suivi de la mise en oeuvre des plans d’action pour en assurer l’efficacité.
o Projets :
o Participation aux projets de sécurité (ex. déploiement d’un outil anti-phishing, extension SIEM/SOC).
o Représentation de la sécurité de l’information dans les projets pour garantir la prise en compte des aspects opérationnels de la sécurité.
o Sensibilisation à la sécurité pour les équipes IT et métiers.
o Veille sécuritaire : Suivi des canaux d’information en cybersécurité pour détecter les nouvelles tendances ou menaces pertinentes pour l’entreprise.
o Reporting : Production de rapports d’activité, risques et avancées, avec présentation au CISO, et escalade si nécessaire.
o Proposition d’améliorations et nouvelles idées sur les processus et outils en place. Adsearch vous propose des milliers d »opportunités de carrières dans toute la France pour les profils d »experts, cadres et managers. Que ce soit pour un emploi ou pour une mission, Adsearch c »est le cabinet de recrutement qu »il vous faut ! Retrouvez toutes nos offres d’emploi en CDI, CDD, Intérim et Freelance sur notre site internet !
Compétences techniques
o Maîtrise de la sécurité IT.
o Bonne compréhension des architectures et opérations IT.
o Bonne connaissance des principes, technologies et outils de sécurité, incluant : antivirus & EDR, gestion des vulnérabilités, filtrage de courriels (notamment O365 EOP / ATP), pare-feu Windows, proxy Internet / filtrage d’URL, SIEM / SOC.
Compétences interpersonnelles
o Organisationnelles :
o Travail en autonomie.
o Priorisation des tâches (multitâche).
o Capacité à signaler les éléments importants au CISO.
o Capacité à travailler sous pression.
o Travail en équipe :
o Création de relations de confiance.
o Prise en compte des contraintes des autres parties prenantes.
o Collaboration pour atteindre des objectifs communs.
o Communication :
o Adaptation du discours en fonction de l’audience.
o Communication claire et concise en anglais (oral et écrit).
o Curiosité : Forte capacité d’apprentissage et partage de nouvelles idées.
o Orientation résultats : Capacité à respecter les échéances et à inciter les autres à faire de même.
o Proactivité : Identification et proposition d’améliorations.
o Adaptabilité : Compréhension et adaptation aux organisations multiculturelles.
Expérience requise
o Minimum 5 ans d’expérience en sécurité IT, dont 1 an dans un poste similaire.
o Expérience en environnement global et en gestion d’incidents de sécurité (SOC).
o Familiarité avec les plateformes de formation en cybersécurité (TryHackMe, HackTheBox) appréciée.
Adsearch vous propose des milliers d »opportunités de carrières dans toute la France pour les profils d »experts, cadres et managers. Que ce soit pour un emploi ou pour une mission, Adsearch c »est le cabinet de recrutement qu »il vous faut ! Retrouvez toutes nos offres d’emploi en CDI, CDD, Intérim et Freelance sur notre site internet !
