Auditeur Interne Sécurité Informatique

Description

Crit recrute pour le compte de son client un ingénieur sécurité des systèmes d’information et réseaux :

Responsabilités & Taches : 

·  Définir les politiques opérationnelles qui assurent la sécurité des systèmes d’informations.

·  Auditer, Analyser et évaluer le système d’information de l’entreprise par rapport aux normes de bonnes pratiques.

·  Etablir les recommandations et les améliorations contenues menant à la bonne gestion de la sécurité des systèmes d’informations.

·  Veiller à l’application de la politique de la sécurité définit au sein de l ‘entreprise

·  Assurer la sensibilisation des différents intervenants aux systèmes d’informations à la bonne application des mesures de sécurité mise en place.

·  Garantir la disponibilité, la sécurité et l’intégrité SI.

·  Sécuriser les procédures de stockage des données.

·  Déterminer les stratégies de sécurité mise en œuvre en cas des incidents liés au matériel et logiciels informatiques.

·  Mettre une veille technologique en matière de sécurité des systèmes d’informations.

·  Procéder à l’analyse des risques et des menaces ainsi que les conséquences possibles en effectuant les audits et les contrôles en matière de sécurité informatique : audit et analyse (système, réseau, physique…).

·  Auditer les droits des accès des employés au système d’information selon les réglementations internes.

·  Communiquer l’ensemble des mesures de sécurité aux concernés selon la charte informatique.

·  Assurer l’intégration des mises à jour de déférents logiciels de sécurité des systèmes d’informations.

·  Collaborer et assister avec les prestataires externes en matière de sécurité des systèmes d’information.

·  Définir les besoins techniques et spécifiques des solutions matériels et logiciels en matière de sécurité des systèmes d’informations.

·  Assurer le bon fonctionnement des outils en matière de sécurité.

·  Traiter les besoins et les demandes des intervenants en matière de sécurité.

Compétences Requises :

Formation et Diplôme :

Être titulaire d’un diplôme d’Ingénieur en Sécurité des systèmes ou équivalent.

Expériences Professionnelles :

Avoir une expérience professionnelle en qualité d’Auditeur sécurité informatique

Compétences Professionnelles :

·  Avoir le certificat d’un expert de sécurité auprès de l’ANSI est un +

·  Avoir des cycles de formations avancés en matière de sécurité est un +

·  Connaitre les normes internationales pour la bonne gestion de systèmes  d’informations ISO 27002 est un +

·  Savoir maitriser les méthodes de gestion des risques Méhari, Ebios

·  Savoir maitriser les outils de Pentesting WEB.

·  Avoir les connaissances fondamentales de l’architecture réseau.