RESPONSABLE SÉCURITÉ SYSTÈME D'INFORMATION (H/F)
Role details
Job location
Tech stack
Job description
Présentation du service système d'information
Le service système d'information assure le maintien en conditions opérationnelles du SI, assure sa sécurité physique et logique et veille à le faire évoluer au regard des besoins des utilisateurs. Il est composé de trois équipes
-
Etudes et applications (11 personnes)
-
Système, réseau et télécoms (9 personnes)
-
Micro-informatique (4 personnes)
Le service système d'information gère :
-
2 datacenters
-
2800 postes de travail
-
400 serveurs (physiques et virtuels)
-
180 logiciels (dont 100 logiciels « métier »)
-
3500 postes téléphoniques
-
Le dispositif de vidéosurveillance et gestion des accès
- DEFINITION GENERALE DE LA FONCTION
Le responsable sécurité système d'information devra œuvrer sur trois axes principaux :
-
Actualisation et suivi du plan d'action sécurité
-
Mise en œuvre de solutions techniques
-
Veille sécurité et sensibilisation des utilisateurs
Activités spécifiques
-
Formalisation du plan d'actions sécurité du système d'information :
-
Actualiser le plan d'actions sécurité en regard de la réglementation et référentiels à respecter et suivre la réalisation des actions
-
Maintenir le Plan de Secours Informatique et un Plan de Continuité d'Activité
-
Appliquer et / ou faire appliquer les règles de sécurité et d'hygiène informatique
-
Suivre les alertes de sécurité, préconiser et mettre en place les solutions (Mises à jour et correctifs de sécurité, solutions de réduction du risque…)
-
Mettre en place et tenir à jour un plan d'intervention en cas d'incident lié à la sécurité de l'information
-
Mise en œuvre du plan d'actions sécurité :
-
Installer et configurer des équipements de sécurité : firewalls, antivirus, proxy Internet, antispam…
-
Gestion annuaire active directory et stratégies de groupe (GPO)
-
Mise à jour serveurs
-
Rédiger les documents techniques et les procédures d'exploitation
-
Sensibiliser les utilisateurs sur les bonnes pratiques et les risques liés à la sécurité
Requirements
- Diplômes et compétences professionnelles
ü Diplôme d'ingénieur informatique / sécurité ou équivalent (bac+5)
ü Expérience sur le même type de poste exigée
ü Compétences en gestion de projet
- Technique
ü Très bonne connaissance des bonnes pratiques en termes de sécurité informatiques ü Très bonne connaissance des systèmes d'exploitation Microsoft clients et serveurs ü Très bonne connaissance des annuaires (Microsoft Active Directory) et stratégies de groupes (GPOs) ü Bonne connaissance des équipements de sécurité (firewalls, antivirus, proxy Internet, antispam…) ü Bonne connaissance des réseaux LAN et WAN (routage, protocoles IP, VLANs…) ü Connaissance de la virtualisation (Microsoft Hyper-V) ü Connaissance des systèmes d'exploitation Linux, AIX ü Capacité à administrer un parc de plusieurs centaines de postes Windows ü Connaissance du logiciel Tenacy ou équivalent serait un plus
- Qualités requises
ü Engagement professionnel et motivation
ü Rigueur et méthode
ü Capacités d'analyse, de synthèse, de proposition et d'anticipation
ü Qualités relationnelles, d'écoute et de communication
ü Autonomie et capacité de reporting
ü Sens du travail en équipe
ü Discrétion
· Permis B Exigé