Mission freelance ingénieur support sécurité niveau 2

Objectifs/Descriptif de mission :

Dans le cadre de la gestion opérationnelle de la sécurité au sein de l’unité TSI, ce profil d’ingénieur support niveau 2 assure le pilotage des comités de sécurité et le suivi de la gestion des vulnérabilités afin de renforcer la sécurité opérationnelle sur le SI.

- Périmètre de la prestation

Cette mission vise à renforcer l’équipe QSI cyber et la soutenir pour la montée en puissance sur les sujets suivants :

• Piloter les comités de sécurité :

• Assurer le suivi de la gestion des vulnérabilités et le pilotage des incidents de sécurité

• Décliner les objectifs stratégiques en objectifs opérationnels de remédiation

Les principaux objectifs identifiés sont :

Description des prestations Résultats attendus

1 – Pilotage des comités de sécurité et suivi de la gestion des vulnérabilités

• Piloter les comités de sécurité :

Accompagner la maintenance dans le suivi et le plan de traitement des incidents de sécurité.

Définir les exigences techniques de sécurité pour les intégrer aux nouveaux systèmes ou faire évoluer les systèmes existants.

• Assurer le suivi de la gestion des vulnérabilités et le pilotage des incidents de sécurité

Accompagner le pilotage opérationnel des opérations de remédiation à la suite d’une alerte ou une vulnérabilité de sécurité des systèmes d’information.

• Décliner les objectifs stratégiques en objectifs opérationnels de remédiation

Participer aux revues fonctionnelles de sécurité avec le mainteneur et piloter l'élaboration du plan d’amélioration continu et de la gestion de l’obsolescence

Analyser les faits techniques et les qualifier, en collaboration avec les mainteneurs sur les évènements de cyber sécurité (anomalie, assistance, …)

2 – Prestation d’assistance à la sécurité opérationnelle au sein de QSI • Prestation d’assistance à la sécurité opérationnelle

au sein de QSI

Exploitation Rapid7

Assistance / Expertise sur le processus de Gestion des vulnérabilités

Assistance projet rotation bastion Gestion des Télé opérations Nomade

• Assistance au MCS des postes de travail sécurité

3 -Communication et reporting • Formalisation et suivi de Tableaux de Bord, reporting et Indicateurs Sécurité (KPI)

• Présentation auprès de l’ASSI TSI de l'avancement de l’ensemble des activités portant le traitement des incidents de sécurité

• Participer aux réunions d’échanges avec les différents

interlocuteurs (projet, maintenance, …)

• Assurer le reporting de l'ensemble de ces activités et la formalisation de ce reporting (réalisation d’états synthétiques, de comptes rendus et autres rapports, etc.).