RESPONSABILITÉS :
Avec la croissance de l'entreprise, nous avons aujourd'hui une forte expansion des sujets liés à la sécurité. Et c'est pour mieux les adresser que nous avons créé notre nouvelle équipe Sécurité Opérationnelle.
Son rôle : intervenir aussi bien sur la sécurité applicative, la cybersécurité ou encore la sécurité des réseaux. Le tout avec une approche « secure by design » pour être présent dans les projets tirés par les différents services de l'entreprise.
Le service SecOps, c'est une dizaine de collaborateurs, chacun avec son domaine d'expertise, accompagnés par Joël, le responsable de service.
Pour renforcer cette équipe, nous recherchons un Chef de Projet Cybersécurité.
Vous venez en appui au pilotage des actions de sécurité des systèmes d'information pour l'ensemble de Lyra. Vous travaillez en étroite collaboration avec toutes les équipes opérationnelles de la DSI dans la réalisation des actions de sécurité, et assurez le suivi des plans d'actions.
Vos missions s'articulent autour de deux axes : la gestion des vulnérabilités et la coordination des remédiations techniques.
Gestion des vulnérabilités :
- Identifier, évaluer et prioriser les vulnérabilités tout en modernisant le processus mis en place,
- Étudier les outils de sécurité dans la chaîne d'intégration, de déploiement et de gestion de vulnérabilités,
- Maintenir à jour les procédures de bonnes pratiques de développement sécurisé,
- Contribuer activement au développement et l'enrichissement de notre activité cybersécurité,
- Participer à l'obtention des certifications (PCI-DSS, ISO27001...) au côté de l'équipe Gouvernance Sécurité.
Coordination des remédiations techniques :
- Accompagner les équipes DSI à mettre en place des remédiations de vulnérabilités,
- Planifier et coordonner des projets de sécurité opérationnelle liés à la mise en œuvre de la PSSI,
- Assurer le déroulé des projets en termes de respect des jalons et de la gestion des ressources,
- Animer les instances de pilotage, produire la documentation et le reporting des projets.
On parle probablement le même langage :
- Outils de sécurité : Proxy, EDR, XDR, MFA, PKI...
- IAM : PAM, Annuaires, revues des habilitations, certificats
- Infrastructure : Windows Server, Linux, bases de données, virtualisation, sauvegardes
- Cloud : AWS, Azure
- Supervision : Centreon, ELK, Dynatrace, Grafana/Prometheus
- Tracker : JIRA / git
- Forge : Jenkins, GitLab, Nexus, Sonar, Terraform, Ansible, Trivy, Dependancy track
- Conteneur : Docker/Podman, Vagrant, Kubernetes, OpenShift
- Méthodologies : Agile (Scrum)
PROFIL RECHERCHÉ :
Prêt.e à relever le défi ? Ce que l'on attend de vous :
- Vous avez une formation supérieure en informatique (Bac +5, ingénieur, master),
- Vous avez au moins 5 ans d'expérience sur un poste similaire,
- Vous possédez des compétences sur la gestion des vulnérabilités.
- Votre relationnel, votre pédagogie et votre bonne communication, qui vous permettent de travailler avec des équipes pluridisciplinaires,
- Votre esprit d'analyse et de synthèse,
- Votre capacité d'anticipation et d'organisation, ainsi que votre rigueur, qui vous permettent de mener à bien vos projets,
- Vous avez un bon niveau d'anglais, qui vous permettra de réaliser nos audit PCI-PIN et PCI-DSS avec les auditeurs.