Ingénieure Gouvernance Sécurité du SI

Description du poste

Contexte de la mission

Au sein de la Direction Cyber et Résilience, le département Gouvernance CyberSécurité a comme mission principale de garantir le niveau de sécurité délivré par les systèmes d’information au client final ou en interne . Vous intégrerez le pôle gouvernance sécurité SI, en charge de définir, contrôler les exigences sécurité et d’accompagner les projets pour leurs mises en œuvre.

Objectifs et livrables

A ce titre, vous interviendrez sur différents types de missions :

• Intégration de la sécurité dans les projets (ISP) :

• Accompagnement des équipes projet dans la compréhension et la prise en compte des exigences de sécurité (CLOUD, SAAS, ONPREM)

• Validation des choix d'architectures en relation avec les architectes techniques et logiciels (Openshift, EKS/GKS, PAM, IAM/CIAM)

• Réalisation des analyses de risques ou avis de sécurité

• Contrôle de la prise en compte des exigences de sécurité dans les diverses phases des projets SI (audit/bug bounty)

• Validation et rédaction des demandes de dérogations

• Expertise sécurité en soutien des MOEs en dehors de l'ISP (rappel, diffusion des bonnes pratiques de sécurité)

• Expertise et soutiens dans la qualification d'incidents de sécurité tant que référent du périmètre

• Animation des comités sécurité de son périmètre

• Accompagnement de l’équipe gouvernance sur la MAJ et/ou l’écriture de politiques de sécurité

• Expertise sur la sécurité des API

• Connaissances de la solution SALESFORCE

Compétences demandées

Compétences

Niveau de compétence

Relationnel Expert

sécurité virtualisation cloud / openshift Confirmé

Sécurité SALESFORCE Avancé

CYBERSÉCURITÉ Expert

sécurité API Confirmé

Gouvernance sécurité Expert