Expert en sécurité de l'information

Il y a 3 jours

Henegouwen, Belgique Editx Temps plein 60 000 € - 90 000 €/an

Gratuit avec email ou Google

Enregistrez cette offre et organisez votre recherche

Créez un compte gratuit pour enregistrer des offres d'emploi, créer des alertes et revenir à cette liste depuis votre tableau de bord.

Gratuit avec email ou Google

Déterminer les exigences de sécurité de systèmes ou applications (mode projet ou maintenance), s'assurer qu'elles sont mises en oeuvre ;
Décliner les politiques de sécurité en standards, procédures et recommandations.
Sur base du contexte et de la veille, identifier les besoins et proposer des améliorations des politiques de sécurité des systèmes d'information existantes (To be) ;
Définir et adapter une méthodologie de gestion de risques en se basant sur des Framework, mener des analyses de risques et proposer des plans de traitement ;
Fournir un support, du coaching ou du conseil en matière de sécurité ;

Mettre en oeuvre des solutions ou mesures de sécurité ;
Gérer les vulnérabilités ou faiblesses de systèmes d'information et proposer des remédiations ou contre-mesures ;
Définir et exécuter un programme de sensibilisation à la sécurité (communication, formation, etc)
Gérer les événements et incidents de sécurité

Définir et modéliser les relations entre les composants de l'infrastructure ou d'une solution (to be) ;
Contribuer à l'architecture ou au design des solutions sur les aspects sécurité (security by design, SSDLC, DevSecOps) ;
Modéliser et conceptualiser une architecture de sécurité du système d'information pour notamment garantir une défense en profondeur

Analyser sous l'angle sécurité des éléments du système d'information ou des procédures du SPW (As is) ;
Mener des audits de conformité organisationnels ou techniques
Sur un périmètre déterminé, concevoir, mettre en oeuvre et présenter des requêtes et rapports en lien avec la sécurité ; établir un tableau de bord d'indicateurs ; analyser et publier les résultats ;
Mener des missions de tentatives d'intrusion dans le système informatique sur des périmètres définis (type pentesting en Blackbox, GreyBox ou WhiteBox)