En un coup d'œil
- Missions: Maintenir la sécurité des systèmes d'information et piloter des projets de sécurité innovants.
- Entreprise: Informatique CDC, leader en sécurité informatique avec une culture collaborative.
- Avantages: Salaire compétitif, formation continue et environnement dynamique.
- Autres infos: Opportunités de carrière et développement professionnel dans un secteur en pleine évolution.
- Pourquoi ce job: Rejoignez une équipe passionnée et faites la différence dans la cybersécurité.
- Qualifications: BAC + 3 minimum et 4 ans d'expérience en sécurité informatique.
Le salaire estimé est compris entre 63000 - 77000 € par an.
La Direction Sécurité, Architecture et Stratégie Technologique (DSAST) d’Informatique CDC recherche aujourd’hui un nouvel Expert Sécurité IT qui intégrera l’entité en charge de la Sécurité Informatique.
L’équipe Sécurité Globale de CDC Informatique a en charge des missions relatives au pilotage de la sécurité des Systèmes d’Information, à la mise en œuvre des projets et programmes sécurité, en particulier le maintien des certifications ISO27001/HDS et l’application de la réglementation autour de la Cyber Sécurité.
Au sein de l’équipe sécurité, vous aurez en charge de
- Maintenir le SMSI de CDC Informatique (Certification ISO27001/HDS)
- Contribuer à la mise en œuvre autour du Zero Trust et de la DORA
- Conseiller et accompagner les équipes d’études et de production (analyse des risques, mesures de sécurité compensatoires, avis de sécurité, validation des solutions envisagées, …)
- Contribuer à la définition, à la rédaction, et au maintien du cadre de référence sécurité du SI : PSSI, directives, chartes, normes, standards, processus, guides, …
- Assurer les reportings sur son activité sécurité ainsi que la réalisation des plans de contrôle sur son périmètre
- Piloter les audits, tests d’intrusion et bug bounty sur son périmètre
- Communiquer sur les risques opérationnels et les menaces
- Participer aux tâches de l'équipe sécurité en tant que membre de la Design Authority
- Contribuer à améliorer la Sécurité du Système d'Information en étant force de proposition sur des changements (dont architecture, processus, durcissement de la politique de sécurité), et en assurant l’acculturation Sécurité du personnel
- Participer au traitement des demandes de dérogation et d'arbitrage adressées à l'équipe sécurité
- Piloter ou contribuer à des projets de sécurité initiés par l'équipe (techniques, d’infrastructures), et assurer les MCO/MCS Sécurité
- Piloter la sécurité des composants techniques classiques d’un Système d’information
- Vérifier que les contrats de sous-traitance informatiques sont conformes aux exigences de sécurité et prévoient des mesures de protection et de contrôle adaptées
- Participer à l’animation de la filière SSI ainsi qu’aux comités de gouvernance de la sécurité
Formation : BAC + 3 minimum avec 4 ans au moins d’expérience professionnelle dans la conduite de projets de sécurité informatique.
Maitrise indispensable des aspects techniques (réseaux, systèmes et applicatifs) et des aspects organisationnels et fonctionnels (SMSI, …), notamment :
- Les principes et concepts fondamentaux en matière de sécurité des systèmes d’information
- Les méthodes d’analyse de risques SI et idéalement d’une méthodologie reconnue et/ou norme de type ISO27005 ou EBIOS
- Les systèmes d’information et des risques associés
- Une solide culture technique (systèmes, infrastructure, dispositifs de sécurité) vous permettant une approche pragmatique de la sécurité des systèmes d’information
- Idéalement, 1 certification de type CISSP, CISM ou encore OSCP, OSCE, OSWP
- La certification ISO27001 Lead Auditor, ou ISO27001 Lead Implementor est fortement attendue dans le cadre des travaux de maintien du SMSI
- Vous avez déjà utilisé des outillages orientés GRC, par exemple Trust HQ
- Vous avez le goût du travail en équipe tout en démontrant votre autonomie, votre proactivité et votre capacité à apporter vos propres solutions
- Vous faites preuve de rigueur
- Vous êtes force de proposition
- Vous faites preuve d’aisance relationnelle et d'assertivité
- Vous savez faire preuve de discrétion sur les sujets sensibles qui vous sont confiés
- Vous disposez d’un bon esprit d’analyse, de synthèse, et de bonnes compétences rédactionnelles
- Vous êtes curieux et en capacité de vous maintenir à jour dans vos connaissances en sécurité informatique
- Vous savez vous organiser dans un environnement potentiellement sous pression
Si vous êtes motivé(e) par ce challenge et que vous possédez les compétences requises, nous serions ravis de recevoir votre candidature pour ce poste !
#J-18808-Ljbffr
Expert sécurité IT F/H employeur : CDC Informatique
En tant qu'employeur, notre entreprise se distingue par sa culture collaborative et innovante, offrant un environnement de travail stimulant où les talents techniques peuvent s'épanouir. Nous valorisons la formation continue et le développement professionnel, permettant à nos employés de progresser dans leur carrière tout en travaillant sur des projets à la pointe de la technologie, notamment l'intégration de l'intelligence artificielle. Située dans une région dynamique, notre entreprise offre également des avantages uniques tels que des horaires flexibles et un équilibre travail-vie personnelle, rendant chaque journée de travail enrichissante et motivante.
Conseils d'expert StudySmarter🤫
Voici comment nous pensons que tu pourrais décrocher Expert sécurité IT F/H
✨Plonge dans les forums de cybersécurité
Rejoins des forums comme Reddit ou des communautés comme OWASP pour échanger sur les tendances en cybersécurité. Ces plateformes sont idéales pour se rendre visible et nouer des contacts avec des pros du secteur.
✨Participe aux conférences et ateliers
Assiste à des événements comme le HackInParis ou le FIC pour faire du networking. Tu y rencontreras des experts du domaine, et ça peut vraiment t'aider à décrocher des opportunités de stage ou de boulot.
✨Montre ton expertise à travers un projet
N’hésite pas à créer un projet personnel en cybersécurité, que ce soit un blog, un outil open-source ou une étude de cas. Cela peut impressionner les recruteurs et montrer que tu es proactif.
✨Postule directement sur notre site !
Si tu vois une offre spéciale chez CDC Informatique, ne perds pas de temps ! Postule directement sur notre site. Cela montre ton intérêt et ta motivation à rejoindre leur équipe.
Nous pensons qu'il te faut ces compétences pour exceller en tant que Expert sécurité IT F/H
Quelques conseils pour ta candidature 🫡
Mets en avant tes certifications:Dans le domaine de la cybersécurité, les certifications comme CISSP, CEH ou CompTIA Security+ peuvent vraiment faire la différence. Assure-toi de les mentionner dans ton CV et de décrire comment elles t’ont préparé au poste chez CDC Informatique.
Démontre tes compétences techniques:Ton CV doit refléter tes compétences techniques en matière de cybersécurité. Mentionne des outils spécifiques que tu maîtrises, comme Wireshark, Metasploit ou des compétences en pén-tests. Cela montre que tu es déjà dans le bain et prêt à contribuer chez CDC Informatique.
Soigne ta lettre de motivation:Prends le temps de personnaliser ta lettre pour CDC Informatique. Explique pourquoi tu es passionné par la cybersécurité et comment tu envisages de grandir avec eux dans ce domaine. N’hésite pas à mentionner des tendances actuelles qui te motivent.
Sois clair sur ta disponibilité:Pour un poste à plein temps, précise ta disponibilité. Mentionne ton délai pour commencer et ce qui te motive à rejoindre CDC Informatique. Cela montre ton engagement et ta transparence dès le départ.
Comment te préparer à un entretien d'embauche chez CDC Informatique
✨Montre tes compétences techniques
Dans le domaine de la cybersécurité, tes compétences techniques seront scrutées de près. Prépare-toi à approfondir des sujets comme le chiffrement, le pare-feu et l'analyse de menaces. Prépare quelques exemples concrets où tu as utilisé ces compétences pour résoudre des problèmes.
✨Prépare-toi aux scénarios de cas
Les entretiens en cybersécurité incluent souvent des études de cas ou des mises en situation. Soyons réalistes, il peut s'agir d'analyser une brèche de sécurité hypothétique. Entraîne-toi à penser à haute voix pendant que tu résous ces scénarios pour montrer ta méthodologie.
✨Parle de tes projets personnels
Pour un poste à temps plein, les recruteurs aiment voir que tu es passionné. N'hésite pas à parler de tes projets ou de tes contributions à des forums de cybersécurité. Montre que tu es proactif et que tu te tiens informé des dernières tendances dans le secteur.
✨Sois prêt à discuter d'outils de sécurité
Familiarise-toi avec les outils couramment utilisés dans la cybersécurité, comme Wireshark ou Metasploit. Lors de l’entretien chez CDC Informatique, tu pourrais être interrogé sur tes expériences avec ces outils. Assure-toi de pouvoir expliquer comment tu les as utilisés dans tes précédentes expériences ou projets.
