Apprentissage Chargé de Sécurité Opérationnelle (Siège) (H/F)

Description :

MISSION PRINCIPALE :

Au sein de la cellule de sécurité opérationnelle, la personne recrutée participe à la mise en œuvre, au suivi et à l’amélioration des dispositifs de sécurité visant à prévenir les risques et à protéger les personnes, les biens et les informations. 

 

ACTIVITÉS PRINCIPALES :

1.    Surveillance et gestion des incidents

• Participer à la supervision des dispositifs de sécurité du SI (physiques et/ou virtuels)
• Contribuer à la détection et à l’analyse des incidents de sécurité du SI
• Aider à la gestion des alertes et au suivi des incidents
• Rédiger des comptes rendus d’incidents 

2.    Prévention des risques

• Participer à l’identification des vulnérabilités
• Contribuer à la mise à jour des analyses de risques
• Aider à la mise en place de mesures préventives 

3.    Procédures et conformité

• Participer à la rédaction et à la mise à jour des procédures de sécurité
• Vérifier l’application des règles et consignes
• Contribuer aux audits internes 

4.    Sensibilisation et formation

• Participer aux actions de sensibilisation des collaborateurs
• Aider à la création de supports (guides, affiches, présentations) 

5.    Amélioration continue

• Proposer des axes d’amélioration des dispositifs existants
• Participer à des projets sécurité (outils, processus, organisation)

 

SPÉCIFICITÉ(S) ET ENVIRONNEMENT DU POSTE :

• Activité exercée au sein d’une cellule de sécurité opérationnelle traitant des informations potentiellement sensibles ou confidentielles, nécessitant une grande discrétion.
• Le poste nécessite d’être disponible en cas de gestion de crise de sécurité
• Aptitude à communiquer et interagir avec tous les personnels INSERM et Non-INSERM
• Utilisation d’outils de supervision, de gestion des incidents et/ou de systèmes de sécurité (contrôle d’accès, SIEM, etc.) selon le périmètre
• Respect strict des procédures, consignes et réglementations en matière de sécurité.

 

 

Profil recherché :

CONNAISSANCES :

• Les outils sont SPLUNK, CORTEX, F5, Palo-Alto, CyberWatch, Tenacy, Wallix, Active Directory
• Les certifications et normes ISO 27001, RGPD, HDS, SNDS, EDS

SAVOIR-FAIRE :

• Rédaction
• Communication
• Processus
• Gestion de projet

APTITUDES :

• Communication,
• Rigueur,
• Adaptation,
• Évolution

NIVEAU DE DIPLÔME ET FORMATION(S) :

Diplôme requis :

• L3 

Diplôme préparé :

• Diplôme d’ingénieur