Ingénieur(e) de la sécurité et de l’infrastructure IT

Pour le compte d'un de nos clients, leader international de la location automobile, je recherche :

 

Un(e) Ingénieur(e) de la sécurité et de l’infrastructure IT

 

Au sein de la direction informatique de la filiale française du groupe, vous serez chargé(e) de coordonner, de mettre en œuvre et de superviser les mesures et les politiques de sécurité informatique pour le périmètre informatique local France. Vous servirez de relais pour les problèmes techniques complexes et jouerez un rôle clé dans la mise en œuvre de nouvelles technologies et de procédures de sécurité afin d'améliorer l'efficacité des opérations.

 

ROLE SECURITE IT

 

Cybersécurité
 

• Améliorer la maturité de la sécurité de l’information des TI locaux et du pays

• Identifier, évaluer et atténuer les cyber risques spécifiques à l'infrastructure locale ainsi qu'aux fournisseurs tiers, et définir les plans de remédiation correspondants.

• Créer des politiques, normes et procédures de sécurité locales à la France et veiller à ce qu'elles soient appliquées de manière cohérente.

• Accompagner et conseiller les équipes informatiques et métiers sur les sujets liés à la cybersécurité.

• Gérer les cas opérationnels liés à tous les aspects de la cybersécurité dans le périmètre local, y compris les risques de phishing, la manipulation et la conformité des données, ainsi que la sécurité physique.

• Constitution, évolution, reprise de fonds documentaire ECFR.
   

Collaboration avec la sécurité de l’information du groupe
 

• Être le point de contact principal du département de sécurité de l’information du groupe : signaler les incidents potentiels de manière centrale et apporter un soutien pendant les phases de confinement, de remédiation et de rétablissement

• Donner de la visibilité au Groupe sur les priorités de sécurité locales, les contraintes et les spécificités propres au système d'information et aux activités (Business) de la filiale française.

• Déployer et communiquer les nouvelles politiques de sécurité édictées par le Groupe.

• Agir en tant que premier point de contact lors d'une faille ou d'un incident de sécurité local, en étroite coordination avec le Manager des Services de Support IT et le Responsable IT.

• Assurer la coordination avec le Centre d'Opérations de Sécurité (SOC) du groupe et piloter la remédiation au niveau local.
   

Gestion locale des indicateurs et intégration au SOC
 

• Conduire les tâches requises pour que l’IT local atteigne le niveau d’ntégration SOC cible.

• Maintenir le plan d’action national de conformité et de sécurité et les objectifs de couverture du pays.

• Prendre en charge les réponses aux demandes de sécurité du Groupe et actualiser régulièrement le tableau de suivi des exigences de sécurité. 

 

Support sécurité IT local

 

• Soutenir l'équipe commerciale lors des réponses aux appels d'offres clients en complétant les questionnaires de cybersécurité des clients, en liaison avec les fonctions d'architecture et de sécurité de l'information du Groupe.

• S'assurer que le questionnaire de sécurité des tiers est dûment complété par tous les fournisseurs de services ou de systèmes informatiques, et évaluer la conformité de leurs réponses.

• Piloter annuellement les démarches de certification ou de labellisation de cybersécurité locale

ROLE SUPPORT IT

 

Dépannage avancé et escalade
 

• Diagnostiquer et réparer les incidents côté serveur, les problèmes de connectivité cloud et les dysfonctionnements des logiciels.

• Effectuer des analyses de cause racine (root-cause analysis) pour éviter la récurrence des incidents

 

Administration et maintenance des systèmes

 

• Superviser les sauvegardes du système et les plans de reprise d'activité (PRA).

• Déployer les correctifs (patches) et les mises à jour sur les postes de travail ou les serveurs à l'aide d'outils automatisés.

 

Infrastructure & Sécurité

 

• Aider à la configuration et à la mise en place de pare-feu, VPN et points d’accès sans fil.

• Appliquer les politiques de cybersécurité, y compris l’authentification multi-facteurs (MFA) et la protection des points d’extrémité.

• Gérer et maintenir l’infrastructure locale (serveurs et/ou périphériques)

 

PROFIL

 

• Expérience : Plus de 5 ans d'expérience pratique et réussie dans un poste de technicien support informatique.

• Expertise technique : Connaissance experte des systèmes d'exploitation Windows 10/11 et Windows Server. Connaissance approfondie des terminaux Android et de la gestion des APK

• Réseaux et protocoles : Compréhension approfondie des protocoles TCP/IP, DNS,DHCP, VLAN et de la VoIP.

• Cloud et Outils : Bonne compréhension de l'administration GSuite (Google Workspace) et d'AWS.

• Formations obligatoires : Avoir validé avec succès des certifications en cybersécurité reconnues, telles que ISO 27001 Lead Implementer

• Référentiels de sécurité : Solide compréhension des normes ISO 27001, NIST et PCI DSS.

• Protection des données : Excellente connaissance des concepts clés de la protection des données (notamment le RGPD) et capacité éprouvée à évaluer les risques associés.

• Analyse de vulnérabilités : Capacité à interpréter les rapports de scans de vulnérabilités (via des outils comme Nmap ou Rapid7) et à hiérarchiser le déploiement des correctifs.

• Anglais courant (Niveau C1 minimum)