Spécialiste Sécurité Web et Applications (h/f)

votre rôle

Rattaché au Security Advisory Services, vous pour mission de:

• Mettre en œuvre la politique de sécurité définie par le RSSI
• Vérifier la sécurité des applications et des systèmes, principalement à travers des audits de sécurité.

A ce titre, vous êtes chargé de:

I/ Activités Techniques

• Réaliser des audits de sécurité (pentests) : audit d’applications web, revue de configuration, audit système, tests d’intrusion réseau ;
• Mener de façon autonome ces missions d’audit : de la définition du cahier des charges, à la réalisation et la restitution des résultats à des populations techniques et non-techniques ;
• Renforcer la sécurité des systèmes d’exploitation et sites web de l’entreprise ;
• Participer à l’analyse des risques et à l’expression des besoins de sécurité sur les projets (RFP) ;
• Valider les demandes d’ouvertures de flux et des besoins de raccordement au réseau OCI ;
• Contribuer à la mise à jour du référentiel de sécurité, à la rédaction des règles de sécurité, à la veille technologique sur son périmètre ;
• Contribuer à la résolution des incidents de sécurité ;
• Veiller à la mise à jour des OS, des bases de données et des plateformes de développement, par la veille technologie et un patch management efficace ;
• S’assurer de l’efficacité des sauvegardes ;
• Assurer la continuité d’activité.

II/ Activités administratives / d’organisation

• Contribuer à la rédaction et à la mise à jour des procédures dans le cadre de projets ;
• Tenir à jour l'ensemble de la documentation nécessaire à sa fonction ;
• Produire les KPI pour le tableau de bord sécurité ;
• Animer des séances de formation et sensibilisation aux bonnes pratiques de sécurité.