Information security specialist
Murex S.A.S
Paris
Full-time
Murex, l’un des plus grands éditeurs de logiciels français, développe la plateforme de référence pour les marchés de capitaux. Depuis plus de 35 ans nous éditons des solutions logicielles pour le trading, la gestion de risque et la trésorerie. Aujourd’hui, ce sont 2500 experts de plus de 60 nationalités répartis sur 19 bureaux à travers le monde qui assurent le développement, l'implémentation et le support de technologies innovantes.
Rejoindre Murex, c’est l’opportunité de s’accomplir en évoluant dans un environnement centré sur l’humain, tout en relevant les défis d’une industrie à la pointe de l’innovation.
Accompagnez nos utilisateurs dans leurs besoins évolutifs en intégrant une équipe globale où la diversité de chacun fait la richesse de tous !
Missions :
Nous recherchons un-e ingénieur sécurité qui sera notamment garant de la politique de sécurité (assurer la disponibilité du système d’information et la protection des données), capable d’améliorer le système en place et de sensibiliser les employés aux enjeux de la sécurité.
Au quotidien vos missions seront les suivantes :
- Gestion, revue et amélioration de la gouvernance sécurité du système d’information(politique, règles, normes, procédures, standards, directives…) permettant la disponibilité du SI et la protection des donnés
- Participation au développement d’une vision claire de la sécurité de l’information pour le département en mettant en avant les risques majeurs, menaces, vulnérabilités et failles pouvant impacter l’organisation et ainsi contribuer à l’évolution de la sécurité du système d’information
- Garantie de l’intégration des aspects liés à la sécurité en coordination avec les différentes équipes, via l’adaptation et la mise en œuvre de contrôles, procédures ou d’instructions :
- Analyse de besoins, l’évaluation des risques
- Architectures sécurisée dès la conception
- Evaluation de propositions commerciales
- Réalisation d’audits de sécurité et de conformité
- Sensibilisation à la sécurité informatique (formation aux bonnes pratiques en matière de protection des données, cybersécurité en interne)
- Réalisation d’une veille technologique
- Prise en charge de demandes d’exception, établissement de recommandations, tableau de bord et participation aux activités internes transverses (incidents liés à la sécurité informatique)
Profil :
Bac +5 en Informatique (école ingénieurs, université) spécialisationsécurité avec au moins 4-5 ans d’expérience
Expériences sur des sujets de sécurité variés (analyse de risque, conformité, audit, sécurité dès la conception, gestion d’incident, etc)
Capacité à définir, mettre en place, déveloper et suivre des exigences sécurité adaptées et d’évaluer celles-ci avec le besoin des metiers.
Bonnes connaissances des systèmes exploitations, des réseaux et de la sécurité technique
Excellent sens relationnel(à l’aise lors de prise de parole et force de persuasion), et adaptabilité à divers publics
Pédagogie: capacité à transmettre l’information et sensibiliser
Polyvalenceetflexibilité(organisation et priorisation des tâches, réactivité, capacité d’anticipation)
Rigueur, Esprit d’analyse, de synthèse et qualités rédactionnelles(rédaction et formalisation de documentations, procédures..)
Maitrise des techniques de gestion de projet(gestion de planning et de budget, priorisation des tâches …)
Anglais courant