Expert Systeme Et Ssi

PROPULSE IT recherche un Expert Systèmes et SSI

Au sein d'une équipe en charge d'accompagner les équipes télécoms et systèmes industriels sur la sécurité des systèmes d'information sur l'ensemble des aspects allant de la gouvernance SSI à la sécurité opérationnelle en incluant l'intégration de la sécurité des SI dans les projets informatiques ainsi que le pilotage en propre des projets sécurité.

En charge de mettre en ?uvre la politique de sécurité de l'information du groupe et sa déclinaison au sein de l'unité ce afin de garantir la disponibilité, l'intégrité, la confidentialité et la traçabilité des Systèmes d'Information (SI) et des données, notamment sur les aspects systèmes.

Concrètement, les missions de l'expert sécurité des systèmes d'informations s'articulent autour du cadrage et de l'intégration de nouveaux services de Sécurité jusqu'à la mise en production et au-delà en expertise, en appui à l'exploitation.
- Pilote Projets sécurité des systèmes d'informations

Rôle de MoA /AmOA SSI : Mener les études de faisabilité et d'opportunité de nouveaux projets de sécurité des systèmes d'informations qui viennent compléter l'offre de service existante : Expression de besoin, Étude de cadrage, autodiagnostic Sécurité des systèmes d'informations, classification du SI, rédaction des exigences de sécurité

Conduite de projet SSI : Plan de Management projet, Dossier de Conception Générale, Analyse de risque sécurité des systèmes d'informations, constitution de dossier de demande d'investissement (Estimation des charges et des coûts prévisionnels du projet et gestion de la cohérence du cadrage), WBS, PMR, PAS/PAQ/PAQM, cahier de charge, stratégie achat, Pilotage Projet Achat, Pilotage réalisation, Pilotage Bilan, ? RMoE / AmoE Sécurité des systèmes d'informations : Dossier de conception détaillée et/ou Spécifications technique, Stratégie de recette, stratégie de déploiement, cahier de recette et dossier de test (VAF, VABF, VSR), Guide d'installation / utilisateur, Dossier d'exploitation, contrat de service, Pilotage de la constitution du référentiel documentaire Maintenance
- Expertise Sécurité des systèmes d'informations en appui des équipes en charge de l'exploitation et la maintenance des systèmes

Pilotage / Assistance à la mise à jour OS des systèmes

Support N3 (expertise) pour les infrastructures de sécurité des systèmes d'informations pour certaines analyses d'incidents ou pour certaines études de changement impactant l'infrastructure

Assistance technique & expertise SSI (Analyse de configuration réseau ou système, renforcement de cloisonnement, ? )

Participation aux audits de sécurité/ déclinaison en plan d'actions graduées en fonction des risques pesant sur le système
- Expertise Sécurité des systèmes d'informations en appui des projets métier

Suivi et la mise en ?uvre des exigences SSI...

Les compétences et expériences techniques requises sont les suivantes:
? Connaissance SSI
- Expertise des systèmes d'exploitation (Windows, Linux) et maîtrise des infrastructures et architectures techniques réseaux / télécoms
- Compétences sur les Outils de mise à jour OS Windows et Linux
- Compétences sur les systèmes de gestion de compte à haut privilèges (Bastion type Wallix, Balabit, Sécurité des systèmes d'informations Ark, ?)
- Compétences sur les outils de supervision et administration (Nagios, HPOV, Cacti, Centreon)
- Compétences sur les outils de centralisation des logs (rsyslog, NXLog, Splunk, Elastic Search, ?)
- Connaissance des normes et de la réglementation en matière de sécurité et de sûreté de fonctionnement des SI (référentiels ANSSI, référentiel d'entreprise
- Vision et compréhension des technologies récentes et connaissance de l'offre sur la sécurité des SI,
- Connaissance des techniques d'audit et des outils de Pentest SI (OpenVas, Nmap, Metasploit)
- Connaissance des principes de Sécurité des systèmes d'informations en milieuindustriel

? Connaissances complémentaires appréciées:

- Connaissance des sondes de détection d'intrusion de type IDS / IPS
- Connaissance des référentiels de gestion des risques (Norme ISO 27005, Méthodologie EBIOS, etc..).
- Connaissance sur les outils de type d'antivirus Linux et Windows (McAfee ePO, ENS et Application Control & TIE)
- Connaissance des services / fonction d'un SOC (Security Operating Center)