Ingénieur sécurité Digital Workplace - H/F

Le contexte :
En tant qu'ingénieur(e) Sécurité Digital Workplace, vous contribuez à la cybersécurité des services et plateformes fournis par l'équipe Espace de Travail Numérique du Groupe. Rattaché(e) au Responsable Sécurité de l'Espace de Travail Numérique, vous participez à la mise en œuvre de la stratégie, à l'exploitation et à la conformité en matière de cybersécurité au sein de votre périmètre (en accord avec la stratégie informatique et la stratégie métier du Groupe).

Objectifs et livrables :
Garantir la sécurité des services de bout en bout de l'Espace de Travail Numérique :
• Définir et mettre en œuvre une stratégie d'espace de travail numérique basée sur les risques, le paysage des menaces, l'évolution technologique et la stratégie informatique du Groupe;
• Définir et communiquer les politiques et normes relatives à l'espace de travail numérique et veiller à leur compréhension;
• Piloter les projets de cybersécurité de l'espace de travail numérique, en coordination avec l'équipe numérique et informatique du groupe;
• Accompagner les équipes de l'espace de travail numérique dans l'intégration de la sécurité à la gestion de projet et des risques;
• Piloter et mettre en œuvre la gouvernance de l'espace de travail numérique (comités et tableaux de bord inclus);
• Assurer une veille de sécurité sur les vulnérabilités et les tendances liées aux technologies de l'espace de travail numérique.


Contribuer à l'amélioration continue de la sécurité de l'espace de travail numérique
• Sensibiliser et former les parties prenantes à la sécurité de l'espace de travail numérique;
• Concevoir et déployer des contrôles de sécurité pour l'espace de travail numérique;
• Contribuer à la communauté/au groupe dédié à l'espace de travail numérique;
• Contribuer à la communauté de sécurité des infrastructures;
• Accompagner les responsables de la sécurité locaux sur les sujets relatifs à l'espace de travail numérique.


Garantir l'exploitation de la sécurité des services et plateformes de l'espace de travail numérique
• Assurer l'intégration de la sécurité dans les activités opérationnelles (gestion des identités et des accès, vulnérabilités, exceptions, ouverture de flux, etc.);
• Garantir la conformité continue en matière de sécurité (tour de contrôle) et la production de rapports périodiques;
• Piloter la mise en œuvre des plans d'amélioration et de remédiation continue.
• Assurer la gestion des incidents de cybersécurité sur son périmètre et contribuer à la résolution des incidents ou crises majeurs, etc.

Référence de l'offre : 8e1ehusii1