TRACFIN – RSSI adjoint - Ingénieur sécurité numérique H/F

Le/la titulaire du poste sera affecté à la cellule Sécurité informatique du service, qui est chargé de définir la politique et les objectifs de sécurité du Système d’Information (SI) de TRACFIN, de suivre leur mise en œuvre, d’assurer la sécurité opérationnelle du SI et d’exploiter certains éléments particulièrement sensibles du SI. La cellule est actuellement constituée d’un chef de cellule, jouant de rôle de Responsable de la Sécurité des Systèmes d’Information (RSSI) et de deux agents.
Sous la responsabilité du Responsable Sécurité des Systèmes d'Information (RSSI), l'Ingénieur Sécurité Numérique et RSSI Adjoint aura pour mission de participer à la définition, à la mise en œuvre et à l'optimisation de la politique de sécurité informatique du service. Il contribuera à la gestion des risques, à la sécurisation des infrastructures et à la prévention des cybermenaces.
Principales missions :
• Seconder le chef de la cellule dans ses missions :
o Assurer l’encadrement de la cellule en l’absence du chef de la cellule
o Assister le RSSI dans la définition et l’évolution de la stratégie de sécurité des systèmes d’information de l’entreprise.
o Représenter le RSSI en son absence lors de réunions et comités de sécurité.
o Participer à la gestion des relations avec les parties prenantes internes et externes concernant la sécurité informatique.
• Gestion de la sécurité informatique :
o Participer à la définition et à la mise en œuvre des politiques de sécurité.
o Assurer le suivi des incidents de sécurité et des vulnérabilités des systèmes.
o Analyser et traiter les risques et alertes de sécurité, en collaboration avec les équipes techniques.
o Réaliser des audits de sécurité sur le SI du service
o Elaborer les plans d’actions suite aux différents risques et alertes.
• Mise en œuvre et gestion des infrastructures de sécurité (SIEM) :
o Assurer la mise en place, la configuration et l’administration des outils de SIEM pour la surveillance et l’analyse des événements de sécurité.
o Développer des règles de corrélation et des alertes sur les plateformes SIEM afin de détecter les incidents potentiels de sécurité.
o Superviser la gestion des logs et des événements de sécurité pour détecter, analyser et répondre aux incidents en temps réel.
o Collaborer avec les équipes techniques pour garantir l’intégration des différentes sources de données dans le SIEM et l’optimisation de son utilisation.
• Formation et sensibilisation :
o Participer à la sensibilisation des collaborateurs aux bonnes pratiques en matière de sécurité numérique.
o Organiser des sessions de formation pour l’ensemble du personnel sur les risques de sécurité et les bonnes pratiques à adopter.
• Veille technologique :
o Assurer une veille continue sur les évolutions des menaces, des vulnérabilités et des technologies de sécurité.
o Proposer des solutions innovantes pour renforcer la sécurité des systèmes d'information.