Information security officer (H/F)

Nous sommes à la recherche d'un Information Security Officer pour l'un de nos clients basé à LuxembourgContrat CDISolide connaissance en sécurité des systèmes d'information (GRC, gestion des risques, opérations sécurité)Maitrise du français obligatoireTes responsabilitésTu vas appliquer et faire respecter la politique de sécurité de l'information sur l'ensemble du système ITTu vas assurer le suivi opérationnel quotidien de la sécurité en lien avec le SOC et les équipes internesTu vas gérer et suivre les tickets de sécurité, en assurant leur qualification, traitement et documentationTu vas réaliser des contrôles de sécurité réguliers (revues d'accès, vérifications systèmes, conformité des patchs) et documenter les écartsTu vas piloter la gestion des vulnérabilités en planifiant les tests (pentest, scans), en suivant les plans de remédiation et leurs délaisTu vas coordonner la résolution des incidents de sécurité, de l'analyse à la communication et au retour d'expérienceTu vas définir, suivre et produire des KPI et tableaux de bord à destination des parties prenant/antesTu vas identifier les écarts de conformité et proposer des plans d'amélioration continue en lien avec les équipes métiers et techniquesTu vas accompagner les projets IT et métiers sur les sujets sécurité (analyse de risques, architecture sécurisée, conformité)Tu vas recommander et implémenter des solutions de sécurité adaptées (authentification, chiffrement, sécurité API, segmentation réseau)Tu vas coordonner les audits internes, externes et réglementaires et suivre la mise en œuvre des actions correctivesTu vas gérer le cycle de vie des certificats digitaux (création, renouvellement, suivi des expirations)Tu vas assurer la sécurité des échanges avec les clients et partenairesTu vas maintenir une veille active sur les menaces, vulnérabilités et technologiesTu vas contribuer à la documentation opérationnelle et au maintien des preuves de conformitéTon profilTu es fort de minimum 5 ans d'expérience en sécurité des systèmes d'informationTu es expérimenté en DLP, IAM, GRC ainsi que sur des problématiques réseau et pentestTu es à l'aise avec les pratiques et outils de sécurité tels que SonarQube, l'analyse de risques, la gestion d'audit et les environnements SOCTu es capable d'évoluer sur un rôle à dominant/ante gouvernance tout en gardant une compréhension techniqueTu es diplômé en cybersécurité, informatique ou domaine équivalentTu es à l'aise avec les concepts clés de sécurité (gestion des vulnérabilités, cycles d'audit, opérations SOC)Tu es familier avec les outils de ticketing (JIRA, ServiceNow) et ExcelTu es organisé, rigoureux et capable de suivre des processus de manier/ière précise