Expression de besoin : Operational Security Manager
Contexte
Notre client, une entreprise de très grande envergure, recherche un Operational Security Manager pour renforcer son équipe de sécurité informatique. Ce poste clé nécessite un profil expérimenté capable de gérer la sécurité opérationnelle et d'accompagner les projets stratégiques de l'entreprise.
Missions principales
Le candidat retenu sera chargé des responsabilités suivantes :
1. ccompagnement sécurité des projets
- Participer aux phases de conception et de développement des projets
- Évaluer les risques de sécurité et proposer des solutions adaptées
- Assurer la conformité des projets avec les politiques de sécurité de l'entreprise
2. Analyses de risques
- Réaliser des analyses de risques selon les méthodologies ISO 27005 et EBIOS RM
- Identifier les vulnérabilités et proposer des mesures de mitigation
- Élaborer des rapports détaillés et des plans d'action
3. Validation des demandes de run
- Examiner et valider les demandes de changements opérationnels
- Évaluer l'impact sécurité des modifications proposées
- Assurer la continuité des opérations tout en maintenant un niveau de sécurité optimal
4. Suivi des contrôles de sécurité
- Mettre en place et suivre les indicateurs de performance de sécurité (KPI)
- Effectuer des audits réguliers des systèmes et processus de sécurité
- Proposer des améliorations continues des contrôles de sécurité
Le candidat idéal devra posséder les qualifications et compétences suivantes :
- Formation: Diplôme d'ingénieur en informatique ou équivalent, avec une spécialisation en sécurité des systèmes d'information
- Expérience : Minimum 5 ans dans un poste similaire, idéalement dans un environnement de grande entreprise
- Certifications : CISSP, CISM, ou équivalentes fortement appréciées
- Compétences techniques :
- Maîtrise des normes ISO 27001, 27002 et 27005
- Expertise en méthodologie EBIOS RM
- Connaissance approfondie des architectures de sécurité, des réseaux et des systèmes d'exploitation
- Compréhension des enjeux de sécurité liés au cloud, à la virtualisation et aux nouvelles technologies
- Compétences transverses :
- Excellentes capacités d'analyse et de synthèse
- Aisance relationnelle et aptitude à communiquer avec des interlocuteurs variés
- Capacité à gérer plusieurs projets simultanément
- Anglais professionnel exigé
Qualités recherchées
- Rigueur et méthode
- Proactivité et force de proposition
- Adaptabilité et ouverture d'esprit
- Sens de la confidentialité et de l'éthique
EFFITEK est une société de services en ingénierie informatique (SSII) innovante, basée à Paris, qui se spécialise dans la gestion et la mise en place de projets d'infrastructure système et de sécurité du système d'information.
Chez EFFITEK, nous excellons dans :
La définition d'architectures cibles
L'assistance à maîtrise d'ouvrage
La gestion de projets complexes
L'ingénierie et le management des systèmes
L'accompagnement sur la mise en oeuvre de la sécurité du système d'information
Notre valeur ajoutée
Optimisation du ROI : Nous mettons l'accent sur le retour sur investissement pour nos clients, garantissant des solutions rentables et efficaces
Standardisation et industrialisation : Notre approche vise à optimiser votre parc informatique, réduisant ainsi le coût total de possession (TCO)
Expertise reconnue : Avec plus de 17 ans d'expérience, nous intervenons fréquemment auprès de clients grands comptes
Approche sur mesure : Nous vous accompagnons de l'expression des besoins jusqu'à la recette, en assurant une gestion rigoureuse des contraintes
Innovation continue : Notre équipe reste à la pointe des dernières technologies grâce à notre lab interne et à des formations régulières
Nos domaines d'intervention
Communications unifiées et messagerie
Mobilité et gestion des terminaux
Ingénierie de production et DevOps
Workspace et gestion du poste de travail
Cybersecurité
En choisissant EFFITEK, vous optez pour un partenaire fiable qui allie expertise technique, vision stratégique et engagement sur les résultats. Notre objectif est de transformer votre infrastructure IT en un véritable levier de performance pour votre entreprise.