Le poste correspondant à cette offre d'emploi a été pourvu.
Client security manager F/H
Ile de France, FRANCE (95870) - Référence : 153301-31433946
Mis en ligne le 14 octobre 2019 par Rosalie Calvert (+ d'offres)
Atos
Type de contrat :CDI
Métier :Consultant en sécurité
Type d'entreprise :SSII
Localisation :Ile de France, FRANCE (95870)
Salaire :de 60 000 €/an à 90 000 €/an
Télétravail :Télétravail partiel
Poste à pourvoir
Vous êtes passionné par la sécurité ? Vous voulez intervenir sur un contrat majeur d'outsourcing en environnement international ? Etre le contact régulier du RSSI de votre client ? Rejoignez notre équipe de client security manager.
Vous intervenez sur toutes les phases du contrat.
Missions durant la transition (démarrage du contrat)
* Identifier les exigences sécurité présentes dans le contrat, analyser les écarts entre la politique de sécurité Client et la politique de sécurité d'Atos, statuer avec le RSSI client sur les directives à appliquer, formaliser le Plan d'Assurance Sécurité (PAS),
* Préparer un support de sensibilisation sécurité,
* Réaliser l'état des lieux de la gouvernance sécurité client existante,
* Réaliser l'état des lieux de la sécurité opérationnelle existante : couverture et niveau d'application des correctifs de sécurité et des procédures de durcissement, séquestre des comptes génériques à pouvoir, centralisation et rétention des journaux, services sécurité en place, ...,
* Définir le process de gestion des incidents de sécurité,
* Définir le process de gestion des administrateurs, d'approbation sécurité des demandes,
* Définir le process de recette sécurité avant mise en production,
* S'assurer de la création des comptes d'administration nominatifs, piloter l'import des mots de passe des comptes génériques à pouvoir dans le coffre-fort numérique, ainsi que leur changement initial,
* Etablir la gouvernance sécurité avec le RSSI client,
* Définir et mettre en place les contrôles de conformité,
* Ajouter le contrat dans les outils de suivi sécurité Atos.
Missions durant la phase récurrente :
* SPOC sécurité pour le client,
* Réaliser régulièrement la sensibilisation sécurité des équipes intervenant sur le contrat,
* Préparer les slides et animer le comité sécurité,
* Effectuer les revues de comptes, approuver les demandes devant être validées (mise en production de nouveaux composants),
* Gérer les risques sécurité, piloter le traitement des incidents de sécurité,
* Analyser les indicateurs de sécurité et le résultat des contrôles de conformité, proposer un plan d'amélioration continue,
* Effectuer la recette des nouveaux services de sécurité déployés par Atos,
* Suivre les audits internes Atos ou clients, piloter le plan de remédiation,
* Proposer des services de sécurité additionnelle (upsell).
Vous intervenez sur toutes les phases du contrat.
Missions durant la transition (démarrage du contrat)
* Identifier les exigences sécurité présentes dans le contrat, analyser les écarts entre la politique de sécurité Client et la politique de sécurité d'Atos, statuer avec le RSSI client sur les directives à appliquer, formaliser le Plan d'Assurance Sécurité (PAS),
* Préparer un support de sensibilisation sécurité,
* Réaliser l'état des lieux de la gouvernance sécurité client existante,
* Réaliser l'état des lieux de la sécurité opérationnelle existante : couverture et niveau d'application des correctifs de sécurité et des procédures de durcissement, séquestre des comptes génériques à pouvoir, centralisation et rétention des journaux, services sécurité en place, ...,
* Définir le process de gestion des incidents de sécurité,
* Définir le process de gestion des administrateurs, d'approbation sécurité des demandes,
* Définir le process de recette sécurité avant mise en production,
* S'assurer de la création des comptes d'administration nominatifs, piloter l'import des mots de passe des comptes génériques à pouvoir dans le coffre-fort numérique, ainsi que leur changement initial,
* Etablir la gouvernance sécurité avec le RSSI client,
* Définir et mettre en place les contrôles de conformité,
* Ajouter le contrat dans les outils de suivi sécurité Atos.
Missions durant la phase récurrente :
* SPOC sécurité pour le client,
* Réaliser régulièrement la sensibilisation sécurité des équipes intervenant sur le contrat,
* Préparer les slides et animer le comité sécurité,
* Effectuer les revues de comptes, approuver les demandes devant être validées (mise en production de nouveaux composants),
* Gérer les risques sécurité, piloter le traitement des incidents de sécurité,
* Analyser les indicateurs de sécurité et le résultat des contrôles de conformité, proposer un plan d'amélioration continue,
* Effectuer la recette des nouveaux services de sécurité déployés par Atos,
* Suivre les audits internes Atos ou clients, piloter le plan de remédiation,
* Proposer des services de sécurité additionnelle (upsell).
Profil recherché
Niveau d'études souhaité : Bac + 5
Expérience souhaitée : 10 - 15 ans
De formation Bac + 5, vous avez idéalement 10 ans d'expérience en sécurité des systèmes d'information.
Vous avez un passé d'au moins 3 ans en conception et mise en ?uvre de solutions techniques réseaux et sécurité (routeur, pare-feu, proxy, IDS/IPS, SIEM, PKI, ..) ou de services Cloud sécurisés et une expérience d'au moins 3 ans en conseil sécurité ou en tant que Security Officer pour des contrats d'Outsourcing.
Vous avez plusieurs certifications sécurité (CISSP, ISO 2700x, CISM, CISA).
Compétences et qualités requises
* Bonne connaissance des normes de sécurité (ISO 2700x, PCI-DSS, RGS, ...),
* Bonne connaissance d'une méthodologie d'analyse de risques (ISO 27005, EBIOS, ...),
* Leadership,
* Rigoureux et tenace,
* Autonomie et force de proposition,
* Bonnes capacités rédactionnelles et souci de la qualité,
* Goût pour le travail en équipe,
* Ouverture d'esprit et sens de l'engagement,
* Maitrise de l'anglais,
* Aptitude avant-vente (est un plus).
Chez Atos la diversité est au coeur de notre politique RH. C'est pourquoi Atos a mis en place un
accord relatif à l'égalité professionnelle entre les hommes et les femmes. Par ailleurs, nos
métiers sont tous accessibles aux personnes en situation de handicap, et ce quelle que soit la
nature de leur handicap.
Expérience souhaitée : 10 - 15 ans
De formation Bac + 5, vous avez idéalement 10 ans d'expérience en sécurité des systèmes d'information.
Vous avez un passé d'au moins 3 ans en conception et mise en ?uvre de solutions techniques réseaux et sécurité (routeur, pare-feu, proxy, IDS/IPS, SIEM, PKI, ..) ou de services Cloud sécurisés et une expérience d'au moins 3 ans en conseil sécurité ou en tant que Security Officer pour des contrats d'Outsourcing.
Vous avez plusieurs certifications sécurité (CISSP, ISO 2700x, CISM, CISA).
Compétences et qualités requises
* Bonne connaissance des normes de sécurité (ISO 2700x, PCI-DSS, RGS, ...),
* Bonne connaissance d'une méthodologie d'analyse de risques (ISO 27005, EBIOS, ...),
* Leadership,
* Rigoureux et tenace,
* Autonomie et force de proposition,
* Bonnes capacités rédactionnelles et souci de la qualité,
* Goût pour le travail en équipe,
* Ouverture d'esprit et sens de l'engagement,
* Maitrise de l'anglais,
* Aptitude avant-vente (est un plus).
Chez Atos la diversité est au coeur de notre politique RH. C'est pourquoi Atos a mis en place un
accord relatif à l'égalité professionnelle entre les hommes et les femmes. Par ailleurs, nos
métiers sont tous accessibles aux personnes en situation de handicap, et ce quelle que soit la
nature de leur handicap.
Description de la société
Atos est un leader international de la transformation digitale avec plus de 110 000 collaborateurs dans 73 pays et un chiffre d'affaires annuel de plus de 11 milliards d'euros. Numéro un européen du Cloud, de la cybersécurité et des supercalculateurs, le groupe fournit des solutions intégrées de Cloud Hybride Orchestré, Big Data, Applications Métiers et Environnement de Travail Connecté. Partenaire informatique mondial des Jeux Olympiques et Paralympiques, le Groupe exerce ses activités sous les marques Atos, Atos Syntel, et Unify. Atos est une SE (Société Européenne) cotée sur Euronext Paris et fait partie de l'indice CAC 40.
La raison d'être d'Atos est de contribuer à façonner l'espace informationnel. Avec ses compétences et ses services, le groupe supporte le développement de la connaissance, de l'éducation et de la recherche dans une approche pluriculturelle et contribue au développement de l'excellence scientifique et technologique. Partout dans le monde, Atos permet à ses clients et à ses collaborateurs, et plus généralement au plus grand nombre, de vivre, travailler et progresser durablement et en toute confiance dans l'espace informationnel.
La raison d'être d'Atos est de contribuer à façonner l'espace informationnel. Avec ses compétences et ses services, le groupe supporte le développement de la connaissance, de l'éducation et de la recherche dans une approche pluriculturelle et contribue au développement de l'excellence scientifique et technologique. Partout dans le monde, Atos permet à ses clients et à ses collaborateurs, et plus généralement au plus grand nombre, de vivre, travailler et progresser durablement et en toute confiance dans l'espace informationnel.