analyste cyber sécurité

La mission consiste à intégration d' une équipe en charge de la maîtrise et l'évaluation des risques Cyber sur le périmètre de la production IT du Groupe et apport d' une expertise Cyber en soutien du CISO.

Les missions sont:

- Analyse des demandes de dérogation RSSI et instruction des fiches de risque liées à la production IT;

- Analyse des demandes soumises à validation RSSI (droits accès distants, applications, système, bypass de contrôles/mesures de sécurité,…);

- Réalisation, Participation ou Accompagnement à des analyse de risque IT dans un contexte Cloud privé/publique.

- Expertise SoD : définition et mise en place de règles de SoD sur le périmètre de la production IT du groupe afin de limiter les droits des utilisateurs à privilèges (droits techniques, systèmes et AD);

Connaissances Techniques:

- Forte connaissance technique des infrastructures IT, produits et technologies usuels (Cloud, Network/Infra, IAM, Data Security, OS Windows/Linux)

- Connaissance des normes et standards en matière de sécurité informatique et des principaux frameworks risques IT & sécurité (NIST, CIS, ISO27001, EBIOS, etc.);

- Expertise SoD ou Least Privilege;

- Connaissance des principales typologies d’incident de cybersécurité et comment s’en prémunir;

Connaissances Techniques:

- Forte connaissance technique des infrastructures IT, produits et technologies usuels (Cloud, Network/Infra, IAM, Data Security, OS Windows/Linux)

- Connaissance des normes et standards en matière de sécurité informatique et des principaux frameworks risques IT & sécurité (NIST, CIS, ISO27001, EBIOS, etc.);

- Expertise SoD ou Least Privilege;

- Connaissance des principales typologies d’incident de cybersécurité et comment s’en prémunir;

Connaissances Techniques:

- Forte connaissance technique des infrastructures IT, produits et technologies usuels (Cloud, Network/Infra, IAM, Data Security, OS Windows/Linux)

- Connaissance des normes et standards en matière de sécurité informatique et des principaux frameworks risques IT & sécurité (NIST, CIS, ISO27001, EBIOS, etc.);

- Expertise SoD ou Least Privilege;

- Connaissance des principales typologies d’incident de cybersécurité et comment s’en prémunir;