En un coup d'œil
- Missions: Définir et piloter la stratégie de cybersécurité de l'ESRF pour protéger l'infrastructure numérique.
- Entreprise: Centre de recherche de renommée mondiale, leader en exploration scientifique.
- Avantages: Environnement dynamique, opportunités de développement professionnel et impact réel sur la sécurité.
- Autres infos: Poste stratégique avec un fort potentiel d'évolution de carrière.
- Pourquoi ce job: Rejoignez une équipe innovante et faites la différence dans la cybersécurité scientifique.
- Qualifications: Diplôme en informatique ou cybersécurité et expérience en gestion de la cybersécurité.
Le salaire estimé est compris entre 81000 - 99000 € par an.
L’ESRF est un centre de recherche de renommée mondiale qui produit des faisceaux de rayons X extrêmement intenses permettant aux scientifiques d’explorer la matière à l’échelle nanométrique.
Les systèmes et services informatiques sont essentiels au bon fonctionnement de l’ensemble des divisions de l’ESRF.
Il est donc primordial de garantir que l’infrastructure numérique de l’ESRF, son environnement informatique scientifique et ses solutions logicielles soient efficacement protégés contre les cybermenaces.
L’infrastructure de l’ESRF, les solutions logicielles et les services sont développés et exploités par plusieurs équipes informatiques réparties au sein des Divisions Experiments, Instrumentation Services and Development, Technical Infrastructure, mais également de la Division Accelerator and Source ainsi que de la Division Administration.
En tant que Responsable de la Sécurité des Systèmes d’Information (RSSI / CISO), vous définirez et piloterez la stratégie de cybersécurité de l’ESRF tout en développant une forte culture de la sécurité au sein de l’organisation.
Bien que ce poste n’implique pas de responsabilité hiérarchique directe sur les équipes informatiques, vous assurerez un leadership stratégique, coordonnerez les initiatives de cybersécurité entre les différentes divisions et favoriserez le consensus entre les nombreux acteurs concernés.
- Responsabilités principales
- Développer, maintenir et améliorer en continu les politiques, normes et cadres de gouvernance en matière de cybersécurité de l’ESRF.
- Définir la feuille de route cybersécurité, établir les priorités et superviser la mise en œuvre des plans d’action stratégiques.
- Coordonner les activités de cybersécurité dans l’ensemble des divisions de l’ESRF afin de garantir un niveau de sécurité cohérent et efficace.
- Maintenir le processus d’évaluation des risques cybersécurité de l’organisation, identifier les risques émergents et initier des audits de sécurité internes ou externes lorsque cela est nécessaire.
- Superviser la mise en œuvre des mesures de sécurité par les équipes informatiques et veiller au respect des politiques de cybersécurité ainsi que des bonnes pratiques.
- Surveiller les alertes de vulnérabilités, coordonner les activités de gestion des vulnérabilités et valider les actions correctives.
- Tenir les équipes informatiques informées des nouvelles menaces cyber, des vulnérabilités identifiées et des stratégies de mitigation appropriées.
- Concevoir, lancer et coordonner des programmes de sensibilisation et de formation à la cybersécurité destinés au personnel de l’ESRF.
- Définir les indicateurs clés de performance (KPI) en cybersécurité, suivre les métriques de sécurité et présenter régulièrement à la direction les risques et les performances en matière de cybersécurité.
Vous possédez les qualifications et l’expérience suivantes
- Diplôme de niveau Master (ou équivalent) en informatique, cybersécurité, systèmes d’information ou domaine connexe.
- Au moins 10 à 15 ans d’expérience professionnelle dans le domaine des technologies de l’information, dont un minimum de 3 ans en cybersécurité.
- Capacité démontrée à influencer des équipes pluridisciplinaires et à coordonner des initiatives de cybersécurité entre plusieurs départements.
- Expérience avérée en gestion d’équipe ou fort potentiel pour diriger une petite équipe.
- Excellentes compétences en communication et en relations interpersonnelles, avec la capacité d’interagir efficacement avec des experts techniques, des chercheurs et des membres de la direction.
- Excellente maîtrise de l’anglais écrit et oral.
- Compétences techniques
- Solide connaissance des cadres de gouvernance cybersécurité et de gestion des risques, notamment ISO/IEC 2700X, NIST Cybersecurity Framework, CIS Controls ou EBIOS.
- Bonnes connaissances techniques des environnements Linux et Windows ainsi que des réseaux.
- Expérience en gestion des vulnérabilités, technologies de supervision de la sécurité et réponse aux incidents.
- Bonne compréhension de la sécurité des environnements cloud, des technologies de virtualisation et des pratiques de sécurisation des infrastructures informatiques modernes.
- Connaissance du RGPD, de la directive NIS2 et des exigences réglementaires en matière de cybersécurité.
Une expérience dans la sécurisation d’environnements informatiques scientifiques de grande envergure constituerait un atout majeur.
Qualifications souhaitées
- CISSP (Certified Information Systems Security Professional)
- CISM (Certified Information Security Manager)
- ISO/IEC 27001 Lead Implementer ou Lead Auditor
Une expérience préalable dans un environnement scientifique ou de recherche international serait également appréciée.
#J-18808-Ljbffr
Responsable de la sécurité informatique (F/H) employeur : European Synchrotron Radiation Facility (ESRF)
L'ESRF est un employeur de choix, offrant un environnement de travail stimulant au sein d'un centre de recherche de renommée mondiale. Avec une culture axée sur l'innovation et la collaboration, les employés bénéficient d'opportunités de développement professionnel continu et d'une forte implication dans des projets de cybersécurité cruciaux. Situé dans un cadre dynamique, l'ESRF valorise la diversité et favorise un équilibre entre vie professionnelle et personnelle, rendant chaque journée de travail à la fois enrichissante et significative.
Coordonnées :
Équipe de recrutement de European Synchrotron Radiation Facility (ESRF)
Conseils d'expert StudySmarter🤫
Voici comment nous pensons que tu pourrais décrocher Responsable de la sécurité informatique (F/H)
✨Plonge dans les forums de cybersécurité
Rejoins des forums comme Reddit ou des communautés comme OWASP pour échanger sur les tendances en cybersécurité. Ces plateformes sont idéales pour se rendre visible et nouer des contacts avec des pros du secteur.
✨Participe aux conférences et ateliers
Assiste à des événements comme le HackInParis ou le FIC pour faire du networking. Tu y rencontreras des experts du domaine, et ça peut vraiment t'aider à décrocher des opportunités de stage ou de boulot.
✨Montre ton expertise à travers un projet
N’hésite pas à créer un projet personnel en cybersécurité, que ce soit un blog, un outil open-source ou une étude de cas. Cela peut impressionner les recruteurs et montrer que tu es proactif.
✨Postule directement sur notre site !
Si tu vois une offre spéciale chez European Synchrotron Radiation Facility (ESRF), ne perds pas de temps ! Postule directement sur notre site. Cela montre ton intérêt et ta motivation à rejoindre leur équipe.
Nous pensons qu'il te faut ces compétences pour exceller en tant que Responsable de la sécurité informatique (F/H)
Quelques conseils pour ta candidature 🫡
Mets en avant tes certifications:Dans le domaine de la cybersécurité, les certifications comme CISSP, CEH ou CompTIA Security+ peuvent vraiment faire la différence. Assure-toi de les mentionner dans ton CV et de décrire comment elles t’ont préparé au poste chez European Synchrotron Radiation Facility (ESRF).
Démontre tes compétences techniques:Ton CV doit refléter tes compétences techniques en matière de cybersécurité. Mentionne des outils spécifiques que tu maîtrises, comme Wireshark, Metasploit ou des compétences en pén-tests. Cela montre que tu es déjà dans le bain et prêt à contribuer chez European Synchrotron Radiation Facility (ESRF).
Soigne ta lettre de motivation:Prends le temps de personnaliser ta lettre pour European Synchrotron Radiation Facility (ESRF). Explique pourquoi tu es passionné par la cybersécurité et comment tu envisages de grandir avec eux dans ce domaine. N’hésite pas à mentionner des tendances actuelles qui te motivent.
Sois clair sur ta disponibilité:Pour un poste à plein temps, précise ta disponibilité. Mentionne ton délai pour commencer et ce qui te motive à rejoindre European Synchrotron Radiation Facility (ESRF). Cela montre ton engagement et ta transparence dès le départ.
Comment te préparer à un entretien d'embauche chez European Synchrotron Radiation Facility (ESRF)
✨Montre tes compétences techniques
Dans le domaine de la cybersécurité, tes compétences techniques seront scrutées de près. Prépare-toi à approfondir des sujets comme le chiffrement, le pare-feu et l'analyse de menaces. Prépare quelques exemples concrets où tu as utilisé ces compétences pour résoudre des problèmes.
✨Prépare-toi aux scénarios de cas
Les entretiens en cybersécurité incluent souvent des études de cas ou des mises en situation. Soyons réalistes, il peut s'agir d'analyser une brèche de sécurité hypothétique. Entraîne-toi à penser à haute voix pendant que tu résous ces scénarios pour montrer ta méthodologie.
✨Parle de tes projets personnels
Pour un poste à temps plein, les recruteurs aiment voir que tu es passionné. N'hésite pas à parler de tes projets ou de tes contributions à des forums de cybersécurité. Montre que tu es proactif et que tu te tiens informé des dernières tendances dans le secteur.
✨Sois prêt à discuter d'outils de sécurité
Familiarise-toi avec les outils couramment utilisés dans la cybersécurité, comme Wireshark ou Metasploit. Lors de l’entretien chez European Synchrotron Radiation Facility (ESRF), tu pourrais être interrogé sur tes expériences avec ces outils. Assure-toi de pouvoir expliquer comment tu les as utilisés dans tes précédentes expériences ou projets.
