Ingénieur Système Sécurité H/F (2023-9843) France
En tant qu'Ingénieur Système en Charge de la Sécurité au sein de notre organisation, votre rôle sera crucial pour assurer la sécurité de notre infrastructure. Voici un aperçu des principales responsabilités et tâches qui vous seront confiées :
Responsabilités principales :
1. Garant de la Sécurité de l'Infrastructure :
- Veiller à la sécurité de l'ensemble de notre infrastructure en identifiant, évaluant et atténuant les risques de sécurité potentiels.
- Auditer régulièrement l'infrastructure pour repérer les vulnérabilités et les failles de sécurité.
- Établir des plans de remédiation pour résoudre les vulnérabilités identifiées.
2. Connaissance des Menaces et des Attaques :
- Avoir une solide connaissance des menaces et des attaques potentielles, en particulier celles qui sont susceptibles de cibler un environnement exposé sur le web.
3. Conformité aux Exigences du RSSI :
- S'assurer que nous répondons aux exigences émises par le RSSI (Responsable de la Sécurité des Systèmes d'Information) du groupe.
- Établir des plans de mise en conformité si nécessaire.
4. Maintien de la Conformité PCIDSS :
- Travailler activement pour maintenir la conformité aux normes de sécurité PCIDSS (Payment Card Industry Data Security Standard).
5. Gestion des Correctifs Systèmes :
- Assurer le déploiement régulier des correctifs de sécurité sur les systèmes.
- Veiller à l'hygiène générale de nos plateformes en ce qui concerne la sécurité.
6. Participation Active au Déploiement et à la Maintenance :
- Prendre une part active dans le déploiement de solutions de sécurité et assurer leur maintenance continue.
- Lutter contre l'obsolescence en veillant à ce que les systèmes et logiciels restent à jour.
7. Rapport sur l'État de la Sécurité :
- Rendre compte régulièrement de l'état de la sécurité, y compris le suivi du patching et la gestion des vulnérabilités.
Travail dans un Environnement DevOps :
En plus de vos responsabilités principales, vous travaillerez dans un environnement DevOps. Vos tâches supplémentaires incluront :
- En collaboration avec les équipes en charge du développement applicatif, définir et paramétrer les processus de contrôle du code, de mise à jour et de support pour le bon fonctionnement de l'organisation DevSecOps.
- Déployer des outils de sécurité et suivre les indicateurs de sécurité qui en découleront pour garantir un environnement de développement et de déploiement sécurisé.