Analyste sécurité de l'information (H/F)

Les missions du poste

Au sein de la DSI et rattaché(e) au Head of Service Governance Risk and IT Compliance , vous aurez en charge les missions suivantes :

MISSION 1 : MANAGER LA SECURITE DE L'INFORMATION

-Respecter un Système de Management de la Sécurité de l'Information aligné avec ISO27001, les directives du siège, dans le cadre du framework NIST
-Contrôler l'application des exigences de sécurité via les contrôles automatiques et/ou manuels, contrôles techniques, les tests d'intrusion, les revues de codes, des audits ou tout autre moyen approprié
-Exécuter les contrôles définis dans le système de contrôle interne en lien avec le Local IT Compliance Officer (LICO)
-Gérer les risques sécurité de l'information en lien avec le Local Information Security Officer (LISO) et le Local Information Risk Officer (LIRO)
-Collecter et préparer la présentation des informations sur le statut de la sécurité informatique et des différentes actions en cours à l'activité du reporting LISO

MISSION 2 : GERER LES INCIDENTS DE SECURITE DE L'INFORMATION ET LES PENTESTS

-Analyser les rapports de sécurité IT afin de détecter des incidents éventuels
-Suivre et superviser le traitement des incidents de sécurité
-Collecter et protéger les preuves d'incidents en vue des investigations ultérieures
-Proposer des plans de correction des anomalies
-Organiser des pentests en suivant le procédures écrites du siège
-Analyser les résultats des pentests et proposer des actions correctives

MISSION 3 : ASSISTER LES PROJETS IT DANS L'IMPLEMENTATION DE LA SECURITE

-Identifier les besoins de protection des projets
-Définir les mesures de sécurité en accord avec le métier et le chef de projet
-Utiliser une analyse des risques afin d'identifier les mesures de protection adéquates
-Assister les projets dans l'écriture des spécifications sécurité et dans leur recette sécurité notamment via des tests d'intrusion ou des revues de code
-Reporter les écarts de sécurité au LIRO et au sponsor du projet
-Evaluer les impacts sur la sécurité de l'information des changements présentés au CAB

MISSION 4 : SENSIBILISER EMPLOYES ET PARTENAIRES