Spécialiste en sécurité de l'information

À propos de la mission. Contribuez à la sécurité numérique d'une organisation gouvernementale. Une équipe de spécialistes travaille en permanence à la sécurité et à la confidentialité des données utilisées quotidiennement par les citoyens.

Ce que vous ferez.

• Mettre en place et maintenir le Système de Gestion de la Sécurité de l'Information (SGSI).
• Soutenir les départements dans la mise en œuvre et la professionnalisation du SGSI.
• Effectuer des analyses de risques pour diverses questions au sein de l'organisation.
• Soutenir l'ensemble de l'Agile Release Train (ART), offrant une vue d'ensemble et des connaissances pratiques.
• Être au courant des lois, réglementations et cadres normatifs pertinents.
• Préparer et soutenir les audits et les enquêtes, tant internes qu'externes.
• Servir de point de contact pour la législation sur la protection de la vie privée et collaborer étroitement avec les Affaires Juridiques.
• Surveiller la conformité et contribuer activement à la garantie de la vie privée.
• Évaluer les nouvelles applications et surveiller les priorités en matière de sécurité de l'information.
• Accompagner les audits et les tests d'intrusion.
• Anticiper: réfléchir aux nouvelles technologies et outils pour limiter les risques.
• Traduire les changements législatifs en mesures appropriées au sein de l'organisation.
• Travailler sur des systèmes de gestion des vulnérabilités, de gestion des identités et des accès (IAM), d'analyse des journaux et de pare-feu (selon le rôle).
• Utiliser des outils comme Jira et Confluence pour la planification et la documentation des activités.
• Réaliser des solutions avec l'équipe, de la conception architecturale à la mise en service.

Ce qu'ils demandent.

• Niveau de travail et de réflexion HBO (enseignement supérieur professionnel).
• Connaissance et expérience de la mise en œuvre de « systèmes de sécurité de l'information » (ISMS).
• Certification CISSP ou volonté de l'obtenir.
• CISM, CISA ou CRISC est un atout.
• Compréhension technique et familiarité avec des concepts tels que Kubernetes, Gitlab, les pipelines CI/CD, les serveurs proxy et les équilibreurs de charge.