Dans le cadre du renforcement de ses effectifs, une institution financière internationale lance un appel à candidatures en vue du recrutement d’un Administrateur Sécurité (H/F).

Finalités du poste
• Assister le Senior Manager Systèmes d’Information, Sécurité et Données dans la gestion de la Sécurité opérationnelle de l’institution financière ;
• Participer à la réalisation des projets en lien avec la sécurité du SI.

Principales missions
Administrer et superviser les équipements réseau et sécurité
• Administrer les équipements réseaux et sécurité (firewalls, routeurs, switch etc..) ;
• Assurer le monitoring des équipements, services, liaisons réseaux et sécurité ;
• Participer à la gestion des accès réseau, des droits utilisateurs et des règles de filtrage (ACL, Firewall), dans le respect du principe du moindre privilège ;
• Assister aux audits de sécurité, tests d’intrusion et contrôles de conformité réglementaire (ACPR, RGPD, PCIDSS le cas échéant) ;
• Documenter les procédures d’exploitation, les schémas d’architecture réseau et les incidents traités ;
• Participer aux astreintes et à la gestion des incidents de sécurité en support des équipes seniors ;
• Remonter puis corriger les insuffisances détectées en effectuant les dépannages des incidents liés aux liaisons et services hébergés auprès des fournisseurs et escalader les incidents critiques requérant un support avancé ;
• Préparer et documenter les changements à effectuer en obtenant les diverses approbations pour les mises en production des modifications liées aux équipements présents ;
• Appliquer les corrections, recommandations émanant des audits de Sécurité du Système d’Information.

Assurer le support de niveau 1 sur les alertes et incidents de sécurité
• Prendre en charge l’application et le suivi des correctifs de sécurité (patch management) sur les équipements réseau et serveurs ;
• Assurer la protection effective des données stockées dans le système informatique et transitant par le réseau en appliquant les règles prévues dans la procédure de sécurité de l’institution financière ;
• Conduire les installations matérielles et logicielles de protection du système informatique ;
• Installer les solutions de sécurité et veiller à la mise à jour de tous les postes et serveurs ;
• Faire les analyses de premier niveau liées aux incidents de sécurité et enrichir la base de connaissance ;
• Appliquer les corrections et recommandations émanant des audits de Sécurité IT ;
• Solutionner les incidents réseau et sécurité dans le respect des SLAs validés ;
• Suivre la résolution des incidents sécurité ; remontés au groupe dans le délai imparti ;
• Documenter la base de connaissance des incidents sécurité au niveau du système de gestion des tickets ;
• Faire un rapport mensuel de tous les incidents de sécurité traités en indiquant les mesures à court, moyen et long terme.

Assurer les contrôles de premier niveau sur la Sécurité du Système d’Information
• Assurer le contrôle de premier niveau sur la sécurité du système d’information et remonter les écarts détectés ;
• Evaluer périodiquement la conformité des équipements et solutions de sécurité au regard des différentes politiques et procédures, et mettre en œuvre un plan mise en conformité au besoin.

Participer au déploiement des projets en lien avec la Sécurité du Système d’Information
• Contribuer aux projets d’évolution de l’infrastructure réseau et sécurité (migration, durcissement, mise à jour des équipements) ;
• Assurer une veille technologique et réglementaire sur les menaces et les normes de sécurité bancaire.

Compétences requises
• Titulaire d’un diplôme de niveau Bac+5 minimum en ingénierie réseau et cybersécurité ou tout diplôme équivalent ;
• Certifications en réseau ou sécurité (ex : CCNA, CCNP, NSE, PCNSE, CompTIA…) ;
• Expérience professionnelle d’au moins 3 ans dans l’administration réseau et système, l’intégration de solutions orienté sécurité SI ;
• Une expérience en environnement bancaire serait un atout ;
• Une expérience en gestion de projets serait un plus ;
• Connaissance des solutions et bonnes pratiques en matière de cybersécurité ;
• Connaissance d’Office 365 ;
• La connaissance d’un outil ITSM (gestion des incidents) serait un plus ;
• Bonne communication orale et écrite ;
• Capacité d’écoute, d’analyse, d’adaptation, d’organisation et de travail sous pression ;
• Autonomie, sens de l’initiative ;
• Esprit d’équipe, disponibilité, dynamisme, méthode.