Operationnal Security Officer (H/F)

Description de l'offre

Description du poste

Au sein de l’équipe AWG cyber sécurité, vous aurez à :
Accompagner la mise en œuvre des directives NIS2 par Worldgrid : audit de sécurité, analyse des risques de sécurité (EBIOS), modification de la documentation ISMS
Supporter les opérations informatiques (réseau, serveurs, bureau, applications) dans la mise en conformité de la cybersécurité et l’étude de la solution,
Soutenir les projets de Worldgrid pour répondre aux exigences des clients et de Worldgrid en matière de cybersécurité,
Planifier et réaliser des revues et des audits de sécurité, renir à jour le calendrier, suivre son exécution et réaliser une synthèse annuelle,
Contribuer aux activités d’évaluation et de remédiation des risques de sécurité, à la gestion des incidents et à la limitation de l’exposition des actifs de l’entreprise,
Définir, maintenir et formaliser le SMSI Worldgrid et le SMSI local en accord avec les évolutions internes et externes,
Contribuer à l’atteinte des objectifs des indicateurs clés de performance, et prendre en charge les actions appropriées pour atteindre le niveau attendu,
Mener des audits de sécurité (incl. ISO 27001) de fournisseurs Worldgrid, ou des audits internes
Participer à la gestion de crise en cas de besoin,
Travailler en étroite collaboration avec les security officers pour la mise en œuvre et le maintien continu du niveau de sécurité approprié,

Reporting
Reporte au AWG Global Chief IT Security Officer

Qualifications

Anglais courant, Espagnol et/ou Allemand sont un plus
Connaissance approfondie des outils et techniques de tests de pénétration, y compris les outils open source et commerciaux.
Expérience pratique en tests de pénétration, idéalement dans un environnement professionnel ou académique.
Diplôme universitaire en informatique, en cybersécurité ou dans un domaine connexe, et minimum deux ans dans le domaine de la cybersécurité.
Compétences manifestes en résolution de problèmes, en analyse des risques et analyse critique.
Capacité à travailler de manière autonome ainsi qu’en équipe, tout en respectant les délais et les objectifs.
Compétences démontrées en rédaction et en présentation, avec la capacité de communiquer efficacement des concepts techniques à un public non technique.
Expérience dans la création de contenu de formation et de sensibilisation à la sécurité est un plus.
Des certifications en sécurité telles que CEH (Certified Ethical Hacker), OSCP (Offensive Security Certified Professional) ou GPEN (GIAC Certified Penetration Tester) sont un plus.

Informations supplémentaires

Le monde de l’énergie vous intéresse et le challenge technique ne vous fait pas peur ? Alors n’attendez plus et postulez !