Audit et amélioration des accès : Examiner et remédier aux failles des pratiques historiques en matière d'identification et d'authentification.

Optimiser la gestion des comptes et des droits d'accès.

Sécurité des postes de travail : Configurer et superviser les outils de protection des endpoints (EPP/EDR) via EDM et gérer leur déploiement à l’aide d’Intune pour garantir la sécurité des dispositifs de l'entreprise.

Protection des données : Assurer la sécurité des données sur les serveurs locaux et SharePoint, en mettant en œuvre des politiques de sécurité adaptées et en effectuant des audits réguliers.

Maintenance et mise à jour de la sécurité : Suivre et appliquer les mises à jour de sécurité et les patches des systèmes et applications pour prévenir les vulnérabilités.

Gestion des prestataires : Évaluer et superviser les prestataires pour s'assurer du respect des standards de sécurité établis par l'entreprise.

Surveillance proactive : Mettre en place des systèmes de monitoring pour détecter et répondre rapidement aux incidents de sécurité.

Initiatives de sécurité proactive : Planifier et exécuter des pentests et des audits de sécurité, analyser les résultats, et déployer les mesures correctives.

Programme de sensibilisation : Développer et diriger des programmes de formation et de sensibilisation à la sécurité pour tous les employés.

Gestion de la continuité des activités : Rédiger et tester les procédures de continuité des activités (PCA) et de reprise après sinistre (PRA).

Conformité et documentation : Veiller à la conformité aux normes de sécurité et de protection des données (notamment le RGPD) et maintenir à jour la documentation de sécurité.

 

Profil recherché

Formation : Diplôme universitaire en sécurité informatique, en informatique ou équivalent.

Expérience : Minimum 8 ans d'expérience dans un rôle de sécurité IT, avec une expérience prouvée en gestion de la sécurité dans un environnement complexe.

Compétences spécifiques : Excellente connaissance des normes de sécurité, des méthodologies de gestion des risques et des technologies de sécurité (firewalls, antivirus, détection d’intrusions, etc.).

Qualités personnelles : Fortes capacités analytiques, excellentes compétences en communication, leadership prouvé et capacité à gérer des situations de crise.

 

- Lieu: Merpins