Description de l'emploi

Analyser et auditer les process globaux de sécurité de la société, les logiciels et les services hébergés, Participer à l’élaboration et à la mise à jour des politiques de sécurité et des campagnes régulières de sensibilisation utilisateurs, Assurer leur diffusion et leur explication auprès des différentes entités, Rédiger/Mettre à jour les documentations techniques, d’exploitations et d’architectures, S’assurer de la robustesse des systèmes de sécurité (penetration testing…) Participer à l’analyse technique et piloter la résolution d’incidents de sécurité en lien avec les acteurs impactés, Optimiser et automatiser les contrôles de sécurité, Réaliser la veille technique relative aux solutions de sécurité du marché et à l’actualité, Piloter et apporter un accompagnement technique lors d’audits de vulnérabilités et d’intrusion sur les services utilisés, Participer aux processus de certification sécurité, Participation à des réponses aux appels d’offres.

Expérience demandée

Bonne compréhension des technologies, analyses de risques et méthodologies liées à la sécurité d’entreprise (web, système, réseau), Expérience de la sécurité liée aux environnements Cloud, Connaissance des référentiels de sécurités standard (ex : ISO 27001) et au Cloud (ex : SecNumCloud…), Bonne connaissance des environnements systèmes Windows et Unix (Linux…) et réseaux et protocoles: TCP/IP, HTTP, VPN, SSH Linux.. Connaissance confirmée des langages de développement destinés à automatiser des contrôles de sécurité : Python et NodeJS, Être en capacité de faire des démonstrations d’exploitation de vulnérabilités, Être rigoureux(se), organisé(e) et curieux(se), Capacité à travailler de manière collaborative en environnement international, Capacité à promouvoir l’approche sécurité en adaptant ses messages aux populations concernées, Autonomie dans la mise en œuvre d’outils techniques complexes en interaction avec de nombreux interlocuteurs, Bonne communication orale et écrite en français et anglais.

Description de la société

*** est un Editeur de logiciel français qui démocratise la prise de décision basée sur la donnée, notamment auprès des opérateurs télécoms.