· Aider le CISO à l’étude, au développement et à la mise à jour de la stratégie de la sécurité des systèmes d’information et des données au regard des objectifs commerciaux
· Identifier avec toutes les parties prenantes concernées (acteurs métiers, ingénieurs, chefs de projet, etc.) quelles données, actifs et processus doivent être protégés et comment ainsi que les alertes y relatives
· Aider à la définition et l’écriture des politiques de sécurité
· Participer à la définition des exigences sécuritaires en termes de normes et de design pour les solutions internes et proposées à nos clients
· Avoir une vue complète des infrastructures de sécurité internes et externes
· Participer au design de la sécurité opérationnelle
· Produire la définition technique des politiques de sécurité
· Travailler en étroite collaboration avec les équipes d'infrastructure pour surveiller et améliorer la sécurité de nos infrastructures et celles de nos clients
· Prendre en charge les incidents de sécurité, coordonner les équipes pour leur résolution
· Travailler avec le Centre Opérationnel de Sécurité à l’amélioration des détections et processus autour de la surveillance de sécurité
· Réaliser les scans de vulnérabilités et rapports relatifs
· Analyser les risques de sécurité internes et externes
· Participer aux audits relatifs à la sécurité ou à la sécurité de la donnée
· Auditer la conformité du design avant toute mise en production
· Tester régulièrement la sécurité opération-nelle du SI
· Se maintenir informé et se former aux évolutions techniques en matière de sécurité
· Se maintenir informé et veiller au respect des exigences légales et réglementaires
· Rencontrer et écouter les clients afin de collecter leurs besoins, exigences et objectifs en termes de sécurité
· Être force de proposition afin de trouver les solutions de sécurité les plus adaptées
· Fournir des plans de charge utiles à l’élaboration des budgets
· Collaborer avec les équipes sales dans la traduction et la génération d’offres de sécurité
· Co-réaliser les présentations clients
· Participer au design des offres de sécurité (interne et externe)
· Être le garant de l’implémentation de la sécurité des projets
· Produire les documentations de sécurité
· Être partie-prenante de l’implémentation sur les projets de sécurité
· Fournir des conseils sur les questions de sécurité
· Être force de proposition sur des designs et solutions de sécurité
· Participer à l’élaboration et au suivi des comités de sécurité pour les clients
· Participer à l’élaboration des budgets sécurité pour les clients
· Participer à l’animation d’un comité interne relatif à la recherche, au développement et à la qualité sur la sécurité
· Proposer des designs de sécurité en accord avec le marché et les nouvelles technologies