Chef de section Audits SSI H/F

Groupe RIFSEEP : 2
Activités principales:
Au sein d’une équipe d’ingénieurs et/ou de techniciens chargés de la gouvernance de la sécurité des systèmes d’information, vous exercerez des missions de management et d’audit  afin de permettre l’évaluation des risques de l’organisation.

Manager la section « audits SSI » : À la tête d’une équipe d’ingénieurs et/ou de techniciens, le chef de section :
Anime le fonctionnement de sa structure et assure au quotidien l’encadrement de proximité des agents placés sous son autorité ;
Pilote leur activité et s’assure de la qualité de l’ensemble des travaux produits par la section avant présentation au RSSI
Participe activement aux processus de recrutement, d’évaluation et de formation des agents, en lien étroit avec le chef de division et les services RH ;
Élabore les besoins en matériels et services (suivi du MCO) non seulement de la section mais également ceux émanant des produits de sécurité préconisés lors des projets, en les intégrant dans le processus de suivi des achats de la Direction.
Missions métiers : conseiller le responsable central de la sécurité des systèmes d’information
Assurer des missions de contrôle, d'inspection et d'audit de la sécurité des systèmes d'information en équipe :
Piloter et réaliser les missions d’audit ;
Opérer des tests d'intrusion des systèmes d'information ;
Procéder à des évaluations du niveau de sécurité et de conformité des systèmes à déployer ou mis en œuvre, afin de vérifier et d'adapter le niveau de protection des systèmes d'information (démarche d'amélioration continue) ;
S’assurer de la qualité des rapports d'audits produits par l’équipe et de la cohérence des axes et mesures d'amélioration proposés, en lien étroit avec les opérationnels ;
Présenter les résultats des audits et les plans de correction éventuels aux parties prenantes et en assurer le suivi.
Assurer des missions de conseils SSI :
Conseiller les équipes techniques chargées de la sécurité opérationnelle sur la configuration de sécurité des équipements et des systèmes
Se maintenir à l'état de l'art en assurant une veille régulière dans le domaine des solutions techniques de sécurité informatique et en partager les résultats sous forme de fiches techniques de remédiation ou de réductions à des risques à l’attention de vos pairs et des équipes techniques ;
Être acteur de l‘amélioration de la sécurité des systèmes d'information grâce à l’identification et la proposition de solutions techniques innovantes ;
Rédiger des procédures techniques et des guides méthodologiques ;
Améliorer les référentiels internes de vulnérabilités et recommandations associées, ainsi que les outils d’aide à la rédaction ou la génération des livrables ;
Réaliser la mise en œuvre de preuves de concept sur des attaques en concevant les maquettes de test, au sein du laboratoire, et les présenter à des fins pédagogiques, de sensibilisation et d’entraînement ;
Participer ponctuellement aux sessions de formation.