Coordinateur Sécurité et Continuité SI

Contexte

L’équipe émettrice de cet appel d’offres est l’équipe Sécurité Opérationnelle et Coordinateurs Sécurité à la DSI.

Missions

Le profil recherché assure le rôle de coordinateur de la sécurité et de la continuité du SI sur plusieurs périmètres métiers. Il est l’interlocuteur privilégié de son domaine de responsabilité pour les enjeux de continuité et de sécurité du SI, auprès des équipes DSI et RSSI.

Responsable de son périmètre pour les enjeux de continuité et de sécurité des SI, il collabore étroitement avec les acteurs des études et des risques opérationnels pour atteindre ses objectifs :

• Accompagner et sensibiliser les collaborateurs à l’intégration des enjeux de sécurité et de continuité des SI dans leurs travaux.

• Garantir la convergence des projets avec les objectifs de sécurité et de continuité définis par le groupe.

• Garantir le processus de maintien en conditions de sécurité (MCS) et de continuité sur son périmètre, notamment par le suivi des vulnérabilités, des audits, des pentests.

Ses principales activités :

• Contribuer aux analyses de risques.

• Suivre les vulnérabilités, les audits, les pentests.

• Contribuer à la gestion des incidents de sécurité avérés.

• Contribuer à l’acculturation et à la formation des équipes études.

Le prestataire retenu assurera également à hauteur de 20 à 30 % de son temps le suivi de certains sujets opérationnels transverses pour le pôle Conformité & Projets de l’équipe (mise en œuvre de solutions, suivi de conformité).

Livrables attendus

• Tableaux de bord.

Profil recherché

Expérience

• 5 à 10 ans minimum d'expérience en cybersécurité, gouvernance SSI ou sécurité opérationnelle.

• Expérience significative en environnement grand compte ou secteur réglementé.

• Expérience de coordination transverse entre équipes métiers, infrastructure, production et RSSI.

Compétences techniques

Sécurité des SI

• Analyse de risques (EBIOS RM, ISO 27005).

• Gestion des vulnérabilités.

• Maintien en Conditions de Sécurité (MCS).

• Gestion des incidents de sécurité.

• Pilotage d'audits et de pentests.

• Security by Design.

Continuité d'Activité

• PCA / PRA.

• Gestion de crise.

• Résilience opérationnelle.

Gouvernance & Conformité

• ISO 27001 / ISO 27002.

• NIST.

• DORA.

• RGPD.

• Contrôle interne IT.

Outils appréciés

• ServiceNow.

• Jira / Confluence.

• Qualys.

• Tenable Nessus.

• Rapid7.

• Splunk.

• Microsoft Defender.

• Power BI.

Qualités attendues

• Excellentes capacités de communication.

• Forte capacité d'analyse et de synthèse.

• Sens de la coordination et de l'organisation.

• Autonomie et proactivité.

• Pédagogie et accompagnement des équipes.

• Capacité à évoluer dans des environnements complexes.