PRINCIPALES RESPONSABILITÉS DU POSTE

• Responsabilités opérationnelles :
• Planifier, mettre en œuvre, gérer, surveiller et améliorer les mesures de sécurité pour protéger les données, les systèmes et les réseaux de l'entreprise ;
• Identifier et résoudre les problèmes de sécurité et de réseau ;
• Fournir des solutions aux failles de sécurité des systèmes et/ou des réseaux ;
• Assurer la protection des données et de l'infrastructure de l'organisation en activant les contrôles de sécurité appropriés ;
• Participer au processus de gestion du changement ;
• Tester et identifier les vulnérabilités du réseau et du système ;
• Assurer les tâches administratives quotidiennes en rendant compte et en communiquant avec les services concernés de l'entreprise ;
• Préparer des rapports et communiquer les informations aux services concernés de l'entreprise ;
• Concevoir, mettre en œuvre et maintenir des solutions de sécurité informatique, notamment des pare-feu, des systèmes de détection d'intrusion, des systèmes de prévention d'intrusion, des solutions de gestion des vulnérabilités, etc. ;
• Surveiller activement les systèmes et les réseaux afin de détecter et de répondre aux incidents de sécurité, notamment les violations de données, les attaques par déni de service, les logiciels malveillants, etc. ;
• Effectuer des audits de sécurité réguliers pour évaluer les vulnérabilités et recommander des mesures correctives ;
• Collaborer avec les équipes de développement logiciel pour intégrer la sécurité dans le cycle de vie du développement logiciel (SDLC) ;
• Élaborer et mettre en œuvre des politiques, des procédures et des bonnes pratiques en matière de sécurité informatique ;
• Fournir une expertise technique et des conseils en matière de sécurité informatique à l'échelle de l'organisation ;
• Restez informé(e) sur les menaces émergentes, les tendances en matière de sécurité et les meilleures pratiques du secteur.

INDICATEURS CLÉS DE PERFORMANCE
Le responsable hiérarchique direct communique par courriel aux employés les indicateurs de performance mensuels, trimestriels et annuels ainsi que les objectifs commerciaux.

• Indicateurs clés de performance opérationnels :
• Plan d’action pour réduire le nombre d’incidents de sécurité ayant un impact sur les activités commerciales ;
• Effectuer au moins une simulation de cyberattaque par an pour tester la résilience des systèmes ;
• Au moins 95 % des demandes ont été résolues conformément au SLA ;
• 100 % des tickets enregistrés ;
• Proportion de tickets individuels par technicien inférieure à 10 % par rapport à la moyenne de l'équipe ;
• Une moyenne d'au moins 4,5 dans les enquêtes de satisfaction client ;
• Rapidité et précision dans la résolution des incidents/demandes informatiques ;
• Qualité des rapports livrés ;
• Respect des délais impartis.

• Respectez les politiques internes, les réglementations et les procédures de travail de l'entreprise :
• L'employé devra se conformer strictement aux politiques internes et aux procédures de travail de l'entreprise, telles que communiquées régulièrement et/ou disponibles sur l'intranet/le site web de l'entreprise et l'application OBSYS.
• Le salarié devra se conformer au règlement intérieur de l'entreprise et à son contrat de travail individuel.

• Diplômes / Langues étrangères / Expertise technique :
• Niveau d'études : Études informatiques pertinentes ;
• Langues étrangères : anglais – niveau B2 minimum ;
• Compétences techniques: Microsoft Office (Excel, Word), Outlook Mail, outils PDF ;
• Expertise en pare-feu, proxy inverse, cloud proxy, PAM, EDR/NDR, IDS/IPS, SIEM, sécurité du cloud, filtrage Web, sécurité du courrier électronique, Office 365, gestion des vulnérabilités, gestion des accès aux ressources, plan de reprise après sinistre et plan de continuité des activités ;
• Solides connaissances des normes et standards de sécurité informatique;
• Solides connaissances des activités d'audit ;
• Compétences en gestion de projet, capacité à gérer des projets et à diriger un réseau de manière non hiérarchique ;

• Expérience:
• Au moins 3 ans d'expérience pertinente dans le domaine des pare-feu, de la détection d'incidents, de la détection d'intrusions, des réponses aux incidents, des systèmes de prévention, de la gestion des appareils mobiles, de la sécurité des bases de données et des schémas d'architecture ;
• Expérience en matière de sécurité Office 365, de sécurité des terminaux, de sécurité réseau, de sécurité des serveurs et de sécurité des applications ;
• Certifications dans le domaine : CompTIA Security+, Certified in Risk and Information Systems Control (CRISC), Certified Information Systems Security Professional (CISSP), Systems Security Certified Practitioner (SSCP).

• Compétences clés :
• Planification et organisation / Respect des délais ;
• Gestion du temps / Capacité à prioriser les activités ;
• Participation à l'amélioration continue des processus internes ;
• Collaboration avec les clients et les fournisseurs ;
• Orientation vers les résultats / Persévérance dans l'obtention des résultats ;
• Compétences en communication et en écoute ;
• Capacité à établir un diagnostic à distance ;
• Gestion des utilisateurs et des crises ;
• Résolution de problèmes ;
• Responsabilité;
• Diplomatie;
• Discipline;
• Intégrité morale ;
• Flexibilité de la pensée ;
• Comportement et attitude positifs ;
• Analyse et synthèse ; souci du détail ;
• Adaptabilité;
• Proactivité ;
• Autonomie;
• Esprit d'équipe.