Iris recrute un Ingénieur en Cybersécurité.

Responsabilités clés

• Évaluation des risques :
  Réaliser des évaluations régulières pour identifier les vulnérabilités potentielles dans les infrastructures, applications et processus de l’organisation. Évaluer l’impact de ces vulnérabilités et prioriser les efforts de remédiation.
• Surveillance de la sécurité :
  Utiliser des outils et technologies de sécurité avancés pour surveiller les réseaux, systèmes et applications à la recherche d’activités suspectes ou de tentatives d’accès non autorisées. Analyser les journaux de sécurité et les alertes pour détecter et répondre aux incidents de sécurité potentiels.
• Réponse aux incidents :
  Développer et mettre en œuvre des plans de réponse aux incidents pour gérer efficacement les violations de sécurité, attaques informatiques ou autres incidents de sécurité. Coordonner avec les équipes concernées pour contenir l’incident, minimiser les dommages et rétablir les opérations normales.
• Mise en œuvre des contrôles de sécurité :
  Implémenter et maintenir des contrôles de sécurité tels que des pare-feux, systèmes de détection/prévention des intrusions, logiciels antivirus, mécanismes de chiffrement et contrôles d’accès pour se protéger contre diverses menaces cybernétiques.
• Formation à la sensibilisation à la sécurité :
  Éduquer les employés sur les meilleures pratiques en matière de cybersécurité, politiques et procédures pour promouvoir une culture de sensibilisation à la sécurité au sein de l’organisation. Animer des sessions de formation et développer des matériaux éducatifs pour renforcer les principes de sécurité.
• Développement de politiques de sécurité :
  Aider à l’élaboration et à l’application des politiques, normes et lignes directrices en matière de cybersécurité basées sur les meilleures pratiques de l’industrie et les réglementations. Assurer la conformité avec les lois et réglementations pertinentes concernant la protection des données et la vie privée.
• Analyse des menaces :
  Rester informé des dernières menaces cybernétiques, techniques d’attaque et tendances de sécurité. Analyser les rapports de renseignement sur les menaces et collaborer avec les équipes internes ou les partenaires externes pour identifier et atténuer de manière proactive les menaces émergentes.
• Audits de sécurité et conformité :
  Participer aux audits et évaluations de sécurité pour évaluer l’efficacité des contrôles de sécurité existants et identifier les domaines à améliorer. Assurer la conformité avec les cadres réglementaires tels que le RGPD, HIPAA, PCI DSS, etc.