ingénieur informatique support sécurité informatique niveau 2 (IT) / Freelance

Objectifs/Descriptif de mission :

Dans le cadre de la gestion opérationnelle de la sécurité au sein de l'unité TSI, ce profil d'ingénieur support niveau 2 assure le pilotage des comités de sécurité et le suivi de la gestion des vulnérabilités afin de renforcer la sécurité opérationnelle sur le SI.

Périmètre de la prestation :

Cette mission vise à renforcer l'équipe QSI cyber et la soutenir pour la montée en puissance sur les sujets suivants :

1. Piloter les comités de sécurité :
2. Assurer le suivi de la gestion des vulnérabilités et le pilotage des incidents de sécurité
3. Décliner les objectifs stratégiques en objectifs opérationnels de remédiation

Les principaux objectifs identifiés sont :

1. Pilotage des comités de sécurité et suivi de la gestion des vulnérabilités :

• Accompagner la maintenance dans le suivi et le plan de traitement des incidents de sécurité.
• Définir les exigences techniques de sécurité pour les intégrer aux nouveaux systèmes ou faire évoluer les systèmes existants.

• Accompagner le pilotage opérationnel des opérations de remédiation à la suite d'une alerte ou une vulnérabilité de sécurité des systèmes d'information.

• Participer aux revues fonctionnelles de sécurité avec le mainteneur et piloter l'élaboration du plan d'amélioration continu et de la gestion de l'obsolescence.
• Analyser les faits techniques et les qualifier, en collaboration avec les mainteneurs sur les évènements de cyber sécurité (anomalie, assistance, ...).

Prestation d'assistance à la sécurité opérationnelle au sein de QSI :

• Exploitation Rapid7
• Assistance / Expertise sur le processus de Gestion des vulnérabilités
• Assistance projet rotation bastion Gestion des Télé opérations Nomade
• Assistance au MCS des postes de travail sécurité

Communication et reporting :

• Formalisation et suivi de Tableaux de Bord, reporting et Indicateurs Sécurité (KPI)
• Présentation auprès de l'ASSI TSI de l'avancement de l'ensemble des activités portant le traitement des incidents de sécurité
• Participer aux réunions d'échanges avec les différents interlocuteurs (projet, maintenance, ...)
• Assurer le reporting de l'ensemble de ces activités et la formalisation de ce reporting (réalisation d'états synthétiques, de comptes rendus et autres rapports, etc.).

Profil candidat :

Compétences demandées :

• Connaissance en outillage de maintien en conditions de sécurité
• Outils de gestion de vulnérabilités
• Outil de sécurité de type bastion
• Outils de Pentest
• Sécurité des architectures système et réseau
• Système d'information, urbanisation et architecture du SI
• Connaissance des solutions de sécurité du marché
• Politique, processus et procédures SSI
• Processus ITIL de gestion des demandes, des incidents et des problèmes
• Bonne capacité rédactionnelle
• Bon esprit de synthèse et d'analyse
• Force de proposition constructive
• Rigueur et transparence dans le travail (notamment si warning à lever)
• Respect des délais
• Pédagogie sur les sujets de cybersécurité, aisance relationnelle et capacité de communication