Le Chargé de Sécurité Informatique assiste le RSSI dans la mise en œuvre et le suivi opérationnel de la politique de sécurité du système d’information. Il contribue à la protection des données et des infrastructures, au contrôle de la conformité, et à la gestion des incidents de sécurité.
Profil recherché :
- Niveau d’étude(s) : Master (BAC +5) – Spécialité(s) : Informatique.
- Une expérience de 02 à 03 ans dans un poste similaire.
- Maîtrise des outils de sécurité (SIEM, IDS/IPS, antivirus, firewall, scanners de vulnérabilités etc.).
- Connaissance des protocoles réseaux, (TCP/IP, DNS, HTTP, VPN, etc.), Active Directory et gestion des accès.
- Connaissances en gestion des risques, conformité (ISO 2700x, loi 18-07, RNSSI, etc.) et politiques de sécurité.
- Notions de tests d’intrusion, forensic, et troubleshooting.
- Bonne connaissance des environnements Windows, Linux et cloud (notions d’AWS / Azure).
Missions du poste :
- Assiste le RSSI dans la mise en œuvre de la politique de sécurité des systèmes d'information de l'entreprise et contribue à la protection des données et des systèmes contre les menaces.
- Veiller à l'application et au respect des mesures de sécurité définies dans la politique de sécurité des systèmes d'information.
- Sensibiliser et former les collaborateurs aux bonnes pratiques en matière de sécurité informatique.
- Prendre en charge la gestion des incidents de sécurité des SI.
- Collecter et analyser les indicateurs de sécurité pour évaluer l'efficacité des mesures mises en place.
- Fournir un support technique aux équipes opérationnelles pour la mise en place des dispositifs de sécurité.
- Effectuer une veille sur les nouvelles technologies et les menaces émergentes en matière de sécurité.
- Maintenir une documentation à jour sur les procédures et les incidents de sécurité, et générer des rapports de sécurité.
- Surveiller les dernières tendances en matière de sécurité informatique, évaluer les nouvelles menaces et recommander des contre-mesures appropriées.
- Effectuer des analyses de vulnérabilités sur les systèmes et les applications pour identifier et remédier aux failles de sécurité.
- Collaborer sur les audits de sécurité internes ou externes pour garantir la conformité avec les normes et les réglementations.
- Contribuer à la mise en place et à la maintenance des mécanismes de contrôle d'accès et de gestion des identités.
- Organiser et coordonner des exercices de simulation d'incidents pour tester et améliorer les plans de réponse à la sécurité.
- Aider à l'évaluation des risques liés à la sécurité des systèmes d'information et à la recommandation de mesures d'atténuation.
- Assurer une gestion des incidents de sécurité majeurs en fournissant un soutien technique et logistique.
- Superviser la gestion des certificats numériques et des clés de cryptage pour garantir leur validité et leur sécurité.
- Communiquer régulièrement sur les enjeux de sécurité, les bonnes pratiques et les incidents auprès des équipes et des parties prenantes.
- Coordonner ou réaliser des tests d'intrusion et de sécurité des applications pour détecter les vulnérabilités.
- Collaborer dans l'évaluation des fournisseurs de solutions de sécurité et la supervision de leurs performances.