Responsable cybersécurité h/f

Sagemcom est un intégrateur de ruptures technologiques dans le monde des télécoms et de l'énergie. En recherche continue d'innovation sur ses différents marchés, les équipes de Sagemcom, à l'international, s'engagent chaque jour à fournir des solutions sur mesure et responsables, adaptées aux besoins de leurs clients opérateurs télécom et utilities.

Aujourd'hui, notre Groupe est :

1. Numéro 1 mondial des solutions haut débit (box internet et services logiciels associés)
2. Numéro 1 mondial des solutions audio-vidéo (hubs vidéo 4K et Vidéo Sound Box)
3. Leader européen des solutions smart-grid (comptage communicant, réseaux intelligents, électrification rurale, IoT)

En 2022, Sagemcom a réalisé un chiffre d'affaires de 3 milliards d'euros. Avec un effectif de 6 500 personnes réparti dans plus de 50 pays, Sagemcom s'engage au quotidien en faveur de sa responsabilité sociétale et environnementale, dans une démarche d'amélioration continue. C'est pourquoi, début janvier 2022, Sagemcom est devenu « entreprise à mission ».

Pourquoi rejoindre Sagemcom ? Intégrer le groupe Sagemcom, c'est rejoindre un groupe de dimension internationale, où nous devons chaque jour relever de nouveaux défis pour rester leaders sur nos marchés. Si le travail en équipe, l'agilité, la créativité et les nouvelles technologies vous intéressent, rejoignez l'aventure !


Responsabilités :

Mettre en oeuvre la cybersécurité de son périmètre d'un point de vue :

1. Politique de sécurité
2. Audits et contrôles
3. Veille technologique
4. Sensibilisation et Recommandations
5. Gestion des vulnérabilités et incidents

Dans le détail :


Politiques de sécurité :

Proposer et rédiger des procédures liées à la sécurité des actifs. Contribuer à l'organisation et/ou à la politique de sécurité de l'entreprise. Etudier les moyens assurant la sécurité et mettre en place les bonnes pratiques liées. Valider les architectures métiers d'un point de vue sécurité. Piloter un chantier d'évolution des politiques. Piloter les risques d'un périmètre et maintenir les indicateurs de sécurité correspondant.


Audits et contrôles :

Vérifier la bonne application des politiques. Etablir un diagnostic du système audité prenant en compte les vulnérabilités existantes, l'état de l'art et les bonnes pratiques pour proposer des remédiations. Développer des outils permettant de sécuriser les actifs (automatisation, détection, surveillance…). Proposer des audits de sécurité d'un périmètre (technique, processus, politique) et réaliser/sous-traiter les audits.


Veille technologique :

Suivre les évolutions règlementaires et techniques de son périmètre, notamment pour garantir la sécurité des actifs à protéger. Réaliser une veille des menaces et des vulnérabilités et intervenir en cas de soupçons d'activité malveillante ou d'attaque des actifs à protéger. Mettre en oeuvre des processus et outils d'OSINT.


Sensibilisation et recommandations :

Participer à la réalisation des sensibilisations, formations et recommandations à destination des salariés. Proposer des recommandations d'amélioration de la capacité de détection, de remédiation, d'analyse ou de renforcement des actifs à protéger. Participer en partenariat avec les RH à définition des objectif de formation et sensibilisation. Mettre en oeuvre et piloter des exercices de réponse à incident ou gestion de crise. Mettre en place des formations techniques à destination des équipes cyber.


Gestion des vulnérabilités :

Suivre les vulnérabilités, les catégoriser et notifier les équipes opérationnelles. Suivre l'avancement de la remédiation des vulnérabilités. Mettre en oeuvre des outils de contrôle ou réaliser des audits flash.


Réponse à Incidents :

Identifier les attaques, traiter les alertes et les qualifier, proposer ou mettre en place des remédiations et documenter l'ensemble. Animer les réunions de suivi des incidents de sécurité et traiter ces derniers.


Compétences requises :

Sécurité des systèmes : Windows, Linux, administration, virtualisation, container et orchestrateur. Sécurité des réseaux : Active Directory, protocoles de communication, équipements réseau (switch, routeur), ... Connaissance des outils de protection : EDR, SIEM, NDS, Firewall, Proxy, Scanner de vulnérabilités ... Développement d'application : développement d'application, scripting (SH, python, powershell...), développement et interfaçage API. Connaissance des conformités en sécurité : ISO27001, NIST, ... Outils d'analyse, forensic et pentest.

Sagemcom est une entreprise handi-accueillante.


Consultant sensibilisation - cybersécurité - CDI (H/F)

Paris, Île-de-France, France 17 hours ago

Issy-les-Moulineaux, Île-de-France, France 10 hours ago

Puteaux, Île-de-France, France 4 days ago


Autres postes :

1. Security Manager / Expert en Cybersécurité H/F
2. Consultant Senior en Cybersécurité (H/F)
3. Consultant Gouvernance Cybersécurité H/F
4. Consultant intégrateur confirmé (IAM) F/H
5. Senior Manager Cybersécurité QSA - Services Financiers - Ile-de-France

Les Ulis, Île-de-France, France 5 days ago


[Droit privé] Responsable scolarité et communication DU Cyber sécurité

#J-18808-Ljbffr