Assistant.e sécurité des systèmes d'information

Vous participez, sous la responsabilité du RSSI, aux actions et projets, tant techniques, fonctionnels ou organisationnels du service, en veillant à collaborer, à communiquer et à rechercher des solutions aussi diverses que variées en terme de sécurité et de bonnes pratiques.

Sur des projets concrets, vous manipulerez des solutions de sécurité utilisées en production et contribuerez aux livrables afin d’acquérir une expérience solide et polyvalente, technique, fonctionnelle et organisationnelle, dans un environnement formateur et bienveillant.

Vos missions sont les suivantes :

Participer à l’exploitation des solutions de sécurité

·         Gérer la solution antivirus et ses clients ;

·         Contrôler les niveaux de sécurité des applications ;

·         Gérer et contrôler la solution Anti SPAM ;

·         Gérer et contrôler le SIEM interne (gestion des évènements de sécurité) ;

·         Gérer et contrôler le filtrage web ;

·         Gérer et contrôler les mises à jour du parc informatique (stations et serveurs).

Rédiger des livrables de sécurité

·         Rédiger des modes opératoires des solutions de sécurité ;

·         Rédiger des documentations techniques et fonctionnelles ;

·         Participer et contribuer aux analyses de risque ;

·         Rédiger des DAT (dossier d’architecture technique) ;

·         Rédiger des fiches reflexes en terme de sécurité pour l’exploitation et la production.

Participer aux projets d’intégration de sécurité

·         Participer à l’élaboration du projet avec la DSI ;

·         Participer et gérer des volets du projet d’évolution de la solution SIEM ;

·         Participer et gérer des volets du projet d’intégration du bastion ;

·         Participer à l’évolution et gérer la solution anti-virus sur la plateforme et les systèmes ;

·         Participer au projet de migration des systèmes obsolètes ou en fin de vie en terme de sécurité ;

·         Participer en mode projet à la recherche de solutions techniques pour couvrir des risques identifiés ;

·         Participer et réaliser un atelier de cyberattaque et cyberdéfense avec les moyens existants ;

·         Participer et gérer l’intégration de la solution de test de sécurité interne (Nessus, Qualys, etc).