Responsable Sécurité Opérationnelle H/F - 91

Vous rejoignez l'Afpa, premier organisme de formation des actifs en France. Vous intégrez un collectif de travail pour qui l'utilité sociale est une fierté, un moteur au quotidien pour accompagner les salariés et les publics les plus éloignés de l'emploi dans leur parcours de formation.
Vous partagez les valeurs de l'Afpa : un attachement profond aux valeurs humaines, rejoignez-nous !Le Responsable Sécurité Opérationnelle définit et met en oeuvre les processus opérationnels de sécurité SI et coordonne les plans d'actions de sécurité en lien avec les responsables de domaine, et travaille en proximité avec le Responsable de la Sécurité des Systèmes d'Information sur la sensibilisation des utilisateurs à la sécurité SI.

Il intervient sur plusieurs volets :
Déclinaison et mise en oeuvre de la PSSI :
- Communique les exigences sécurité aux équipes, contrôle leur implémentation et pilote les plans d'action de remédiation ;
- S'assure que les prestataires, les infogérants et les TMA appliquent les politiques et procédures de sécurité (CCTG-SSI, PAS...) ;
- Accompagne les projets dans la formulation de leurs demandes et leurs besoins en lien avec la sécurité (définition de la matrice de flux, demande d'accès/habilitation/ouverture de port/..., demande de dérogation, ...) ;
- Propose des scénarii à partir d'études étayées, avec des recommandations de solutions sécurisées pour répondre aux projets.
Suivi des événements de sécurité (vulnérabilités, patching, incidents de sécurité...) :
- Définit et met en place les process de suivi des incidents de sécurité ;
- Assure un rôle de veille à la cybersécurité (relaye les alertes CERT, assure le suivi de la remédiation) ;
- Met en oeuvre les audits de sécurité et les remédiations, et assure le reporting des éventuelles alertes et points de blocage/d'attention ;
- Assure le suivi des indicateurs de sécurité.
Pilotage des projets sur son périmètre :
- Pilote l'implémentation des outils de sécurité (SIEM, SOAR, E/XDR, Bastion, ...) ;
- Assure un rôle de conseil dans le choix du SOC (Security Operating Center) et pilote sa mise en oeuvre.
Amélioration continue de la sécurité :
- Propose des améliorations aux référentiels de sécurité et au plan d'assurance sécurité ;
- S'assure du bon fonctionnement et de la bonne utilisation des outils de sécurité.