Ingénieur sécurité Digital Workplace – H/F

Le contexte :

En tant qu'ingénieur(e) Sécurité Digital Workplace, vous contribuez à la cybersécurité des services et plateformes fournis par l'équipe Espace de Travail Numérique du Groupe. Rattaché(e) au Responsable Sécurité de l'Espace de Travail Numérique, vous participez à la mise en œuvre de la stratégie, à l'exploitation et à la conformité en matière de cybersécurité au sein de votre périmètre (en accord avec la stratégie informatique et la stratégie métier du Groupe).

Objectifs et livrables :

Garantir la sécurité des services de bout en bout de l'Espace de Travail Numérique :

• Définir et mettre en œuvre une stratégie d'espace de travail numérique basée sur les risques, le paysage des menaces, l'évolution technologique et la stratégie informatique du Groupe;

• Définir et communiquer les politiques et normes relatives à l'espace de travail numérique et veiller à leur compréhension;

• Piloter les projets de cybersécurité de l'espace de travail numérique, en coordination avec l'équipe numérique et informatique du groupe;

• Accompagner les équipes de l'espace de travail numérique dans l'intégration de la sécurité à la gestion de projet et des risques;

• Piloter et mettre en œuvre la gouvernance de l'espace de travail numérique (comités et tableaux de bord inclus);

• Assurer une veille de sécurité sur les vulnérabilités et les tendances liées aux technologies de l'espace de travail numérique.

Contribuer à l'amélioration continue de la sécurité de l'espace de travail numérique

• Sensibiliser et former les parties prenantes à la sécurité de l'espace de travail numérique;

• Concevoir et déployer des contrôles de sécurité pour l'espace de travail numérique;

• Contribuer à la communauté/au groupe dédié à l'espace de travail numérique;

• Contribuer à la communauté de sécurité des infrastructures;

• Accompagner les responsables de la sécurité locaux sur les sujets relatifs à l'espace de travail numérique.

Garantir l'exploitation de la sécurité des services et plateformes de l'espace de travail numérique

• Assurer l'intégration de la sécurité dans les activités opérationnelles (gestion des identités et des accès, vulnérabilités, exceptions, ouverture de flux, etc.);

• Garantir la conformité continue en matière de sécurité (tour de contrôle) et la production de rapports périodiques;

• Piloter la mise en œuvre des plans d'amélioration et de remédiation continue.

• Assurer la gestion des incidents de cybersécurité sur son périmètre et contribuer à la résolution des incidents ou crises majeurs, etc.