En un coup d'œil
- Missions: Protéger l'infrastructure IT et coordonner la réponse aux incidents de cybersécurité.
- Entreprise: LCH SA, un leader dans les infrastructures financières mondiales.
- Avantages: Salaire compétitif, avantages santé, télétravail et développement professionnel.
- Autres infos: Environnement dynamique avec des opportunités de croissance de carrière.
- Pourquoi ce job: Faites une différence dans la cybersécurité d'un marché financier critique.
- Qualifications: Expérience en cybersécurité et compétences en gestion des incidents.
Êtes-vous passionné par la cybersécurité et la technologie ? Souhaitez-vous avoir un impact significatif en aidant à protéger une infrastructure critique du marché financier et l'une des principales chambres de compensation au sein de l'écosystème des marchés financiers mondiaux ? LCH SA recherche un IT Security SecOps Lead expérimenté pour rejoindre son équipe de sécurité informatique à Paris. Le rôle est responsable d'aider à sécuriser l'infrastructure informatique et les applications métier de LCH SA en supervisant les capacités de protection et de détection, en coordonnant la réponse aux incidents cybernétiques, en soutenant la remédiation des vulnérabilités et en veillant à ce que les opérations de sécurité soient livrées efficacement à travers les équipes internes et les prestataires de services externalisés.
Le candidat retenu apportera une solide expérience dans des domaines clés du modèle opérationnel de cybersécurité, y compris la gestion des vulnérabilités, la gestion des incidents cybernétiques, la gestion des identités et des accès privilégiés, la surveillance de la sécurité, la gestion des services basée sur ITIL, ainsi que la production de rapports significatifs, de tableaux de bord, d'indicateurs clés de performance (KPI) et d'accords de niveau de service (SLA).
Le IT Security SecOps Lead coordonnera et surveillera les opérations de sécurité quotidiennes effectuées par les équipes internes et les sous-traitants informatiques. Le rôle relève du Responsable de la Sécurité Informatique.
Responsabilités et responsabilités clés :
- Surveiller les activités de surveillance de la cybersécurité à travers les capacités de détection internes et les services de sécurité externalisés.
- Coordonner la réponse et les activités de récupération en cas d'incidents de cybersécurité avec les équipes technologiques, le Centre des Opérations de Sécurité et les prestataires de services concernés.
- Gérer la livraison des services d'opérations de sécurité, y compris la production, la surveillance et l'amélioration continue des SLA, KPI et tableaux de bord opérationnels.
- Superviser les services de cybersécurité externalisés, en veillant à une livraison efficace, une gouvernance claire, une escalade rapide et un défi approprié des prestataires de services.
- Fournir un soutien et des conseils d'expert aux agents de sécurité informatique responsables de l'exécution des contrôles de sécurité, de la collecte de preuves et des évaluations de contrôle.
- Soutenir les processus de cybersécurité basés sur ITIL, y compris la gestion des changements, la gestion des incidents, la gestion des problèmes et la réduction des risques opérationnels.
- Diriger ou contribuer à des projets de cybersécurité en coordination avec les équipes informatiques internes et les sous-traitants informatiques pour renforcer la posture de sécurité de LCH SA.
- Préparer et présenter des rapports réguliers à la direction sur les activités de SecOps, la performance des services, les risques cybernétiques et les progrès de remédiation.
Ce que vous ferez :
- Gestion des vulnérabilités : Surveiller l'intelligence des menaces et coordonner les activités de patching ou de mitigation urgentes si nécessaire. Examiner les rapports de scan de vulnérabilités d'infrastructure, d'application et de plateforme ; suivre, contester et faire le suivi des plans de remédiation avec les équipes technologiques.
- Gestion des incidents de cybersécurité : Surveiller et évaluer les alertes et événements de cybersécurité générés par les outils internes et les services de surveillance de sécurité externalisés. Fournir un soutien d'expert lors des activités de réponse aux incidents, y compris le triage, la containment, l'éradication, la coordination forensique et le soutien à la récupération.
- Projets de cybersécurité : Diriger ou contribuer à des initiatives de sécurité et fournir une expertise en cybersécurité aux équipes technologiques tout au long de la livraison des projets.
- Contrôles de cybersécurité : Effectuer des contrôles de sécurité sélectionnés, tels que des examens de couverture anti-malware et la recertification des règles de pare-feu, et fournir des contributions d'expert sur les contrôles évalués par d'autres agents de sécurité informatique.
- Gestion de la cybersécurité ITIL : Examiner et contester les changements technologiques et commerciaux, les fermetures de problèmes et les décisions opérationnelles qui peuvent avoir un impact sur le profil de cybersécurité de la CCP.
Vous apporterez :
- Éducation : Diplôme de Bachelor en informatique, ingénierie, cybersécurité ou domaine connexe, ou expérience professionnelle équivalente.
- Expérience professionnelle : Au moins 10 ans d'expérience en tant qu'ingénieur en sécurité, spécialiste des opérations de sécurité ou rôle similaire, de préférence dans un environnement réglementé, complexe et hautement disponible.
- Certifications en cybersécurité telles que CISSP, GIAC ou équivalent seraient un avantage.
- Anglais courant est obligatoire, étant donné l'interaction régulière avec des équipes à travers un groupe international.
- Expertise technologique requise : Sécurité réseau, systèmes d'exploitation, bases de données, sécurité des middleware et des applications ; sécurité cloud VMware ; expertise en technologie cloud (SNC, AWS, Azure, etc.) ; gestion des secrets ; cryptage ; gestion des vulnérabilités ; EDR / AV ; IAM / PAM ; SIEM / SOC.
- Compétences interpersonnelles : Excellentes compétences en communication et en gestion des parties prenantes ; travail d'équipe, collaboration et capacité à travailler à travers des équipes internes et externalisées ; pensée analytique et esprit de résolution de problèmes ; adaptabilité, priorisation et capacité à fonctionner efficacement sous pression.
Rejoignez-nous et faites partie d'une équipe qui valorise l'innovation, la qualité et l'amélioration continue. Si vous êtes prêt à faire passer votre carrière au niveau supérieur et à avoir un impact significatif, nous serions ravis d'avoir de vos nouvelles.
IT Security SecOps Lead in Paris employeur : London Stock Exchange Group
Le London Stock Exchange Group est un employeur de choix, offrant un environnement de travail dynamique et innovant à Londres. Avec des opportunités de croissance professionnelle et un fort accent sur la collaboration, vous serez entouré d'experts passionnés par les technologies cloud. De plus, notre culture d'entreprise valorise l'autonomie et l'initiative, vous permettant de contribuer de manière significative à des projets critiques tout en bénéficiant d'un équilibre travail-vie personnelle.
Coordonnées :
Équipe de recrutement de London Stock Exchange Group
Conseils d'expert StudySmarter🤫
Voici comment nous pensons que tu pourrais décrocher IT Security SecOps Lead in Paris
✨Plonge dans les forums de cybersécurité
Rejoins des forums comme Reddit ou des communautés comme OWASP pour échanger sur les tendances en cybersécurité. Ces plateformes sont idéales pour se rendre visible et nouer des contacts avec des pros du secteur.
✨Participe aux conférences et ateliers
Assiste à des événements comme le HackInParis ou le FIC pour faire du networking. Tu y rencontreras des experts du domaine, et ça peut vraiment t'aider à décrocher des opportunités de stage ou de boulot.
✨Montre ton expertise à travers un projet
N’hésite pas à créer un projet personnel en cybersécurité, que ce soit un blog, un outil open-source ou une étude de cas. Cela peut impressionner les recruteurs et montrer que tu es proactif.
✨Postule directement sur notre site !
Si tu vois une offre spéciale chez London Stock Exchange Group, ne perds pas de temps ! Postule directement sur notre site. Cela montre ton intérêt et ta motivation à rejoindre leur équipe.
Nous pensons qu'il te faut ces compétences pour exceller en tant que IT Security SecOps Lead in Paris
Quelques conseils pour ta candidature 🫡
Mets en avant tes certifications:Dans le domaine de la cybersécurité, les certifications comme CISSP, CEH ou CompTIA Security+ peuvent vraiment faire la différence. Assure-toi de les mentionner dans ton CV et de décrire comment elles t’ont préparé au poste chez London Stock Exchange Group.
Démontre tes compétences techniques:Ton CV doit refléter tes compétences techniques en matière de cybersécurité. Mentionne des outils spécifiques que tu maîtrises, comme Wireshark, Metasploit ou des compétences en pén-tests. Cela montre que tu es déjà dans le bain et prêt à contribuer chez London Stock Exchange Group.
Soigne ta lettre de motivation:Prends le temps de personnaliser ta lettre pour London Stock Exchange Group. Explique pourquoi tu es passionné par la cybersécurité et comment tu envisages de grandir avec eux dans ce domaine. N’hésite pas à mentionner des tendances actuelles qui te motivent.
Sois clair sur ta disponibilité:Pour un poste à plein temps, précise ta disponibilité. Mentionne ton délai pour commencer et ce qui te motive à rejoindre London Stock Exchange Group. Cela montre ton engagement et ta transparence dès le départ.
Comment te préparer à un entretien d'embauche chez London Stock Exchange Group
✨Montre tes compétences techniques
Dans le domaine de la cybersécurité, tes compétences techniques seront scrutées de près. Prépare-toi à approfondir des sujets comme le chiffrement, le pare-feu et l'analyse de menaces. Prépare quelques exemples concrets où tu as utilisé ces compétences pour résoudre des problèmes.
✨Prépare-toi aux scénarios de cas
Les entretiens en cybersécurité incluent souvent des études de cas ou des mises en situation. Soyons réalistes, il peut s'agir d'analyser une brèche de sécurité hypothétique. Entraîne-toi à penser à haute voix pendant que tu résous ces scénarios pour montrer ta méthodologie.
✨Parle de tes projets personnels
Pour un poste à temps plein, les recruteurs aiment voir que tu es passionné. N'hésite pas à parler de tes projets ou de tes contributions à des forums de cybersécurité. Montre que tu es proactif et que tu te tiens informé des dernières tendances dans le secteur.
✨Sois prêt à discuter d'outils de sécurité
Familiarise-toi avec les outils couramment utilisés dans la cybersécurité, comme Wireshark ou Metasploit. Lors de l’entretien chez London Stock Exchange Group, tu pourrais être interrogé sur tes expériences avec ces outils. Assure-toi de pouvoir expliquer comment tu les as utilisés dans tes précédentes expériences ou projets.
