Security and risk manager

Le Security and Risk Manager aura pour missions :

1. Vulnérabilités : Est en charge de la surveillance générale des vulnérabilités et oriente les remédiations avec les référents applicatifs. S’assure de la bonne production des KPI, produit et diffuse le reporting sur les vulnérabilités aux équipes opérationnelles et aux instances de suivi. Apporte son expertise aux équipes opérationnelles. Anime le réseau des security relays. Travaille à la sensibilisation et à la formation des équipes sur les aspects de sécurité.
2. Robustesse : Fiche sécurité : Assiste les référents applicatifs à maintenir leurs fiches sécurité et à mettre en œuvre les améliorations.
3. Tests ILSI : Suit, centralise et reporte l’avancement des tests ILSI.
4. Tests PSI : Valide les périmètres applicatifs, recense les testeurs et coordonne les tests et le reporting des résultats.
5. Gouvernance : Prépare et anime les comités de sécurité. Contribue et participe aux comités de qualité du Run Sécurité. Alimente en KPI les Monthly Management Committee. Participation à d’autres instances de suivi autour de la sécurité.
6. Gestion de crise : Cyber sécurité ou de sûreté. Participe aux comités techniques, coordonne les actions, gère la communication en relation avec l’incident manager et en respectant les procédures.
7. Cartographie des risques : Recommandation et contrôle permanent. Participe à la revue de la cartographie des risques et des plans d’action associés. Suit le bon déroulement des plans d’action liés à son activité.

Profil candidat :

Compétences : Avoir une expérience avérée en cyber sécurité et en gestion des vulnérabilités. Avoir une bonne connaissance générale des applications et des infrastructures IT. Curiosité, goût pour l’investigation. Savoir animer des réunions et faire des comptes rendus. Autonomie, rigueur et cadrage des actions attendues. Aisance de communication écrite et orale, s’adapter au public. Anglais courant.

#J-18808-Ljbffr