About this role
- Dans le cadre du renforcement de sa gouvernance Cyber Sécurité, Saint-Gobain Distribution Bâtiment France crée un poste d'Offensive Security Officer au sein de sa DSI.Rattaché(e) au Responsable de la Cyber Sécurité Opérationnelle (Information Security Officer), vous prenez en charge les activités de sécurité offensive et contribuez à mesurer, contrôler et renforcer le niveau de sécurité des systèmes d'information de l'entreprise.Ce poste vous offre l'opportunité d'intervenir sur un périmètre varié mêlant audits techniques, tests d'intrusion, analyses de risques, gestion des vulnérabilités et accompagnement des équipes dans la mise en œuvre des plans de remédiation.
- Dans ce rôle, vous contribuez également à structurer et faire évoluer les pratiques de sécurité offensive, à développer de nouveaux outils d'audit et à partager votre expertise auprès des membres de l'équipe.
- Votre missionDéfinir et piloter les activités de sécurité offensive, réaliser des audits et tests d'intrusion, analyser les risques cyber et accompagner les équipes dans la réduction des vulnérabilités afin de renforcer durablement la sécurité des systèmes d'information.
- Sécurité offensive et pilotageDécliner la PSSI et les procédures de cybersécurité sur votre périmètreDéfinir et piloter le plan d'audits de sécurité et de tests d'intrusionCoordonner les interventions des équipes internes et des partenaires externesOrganiser le suivi de l'activité et les instances de gouvernance CyberAnalyse de risques et auditsRéaliser des analyses de risques, audits techniques, revues d'architecture et inspections de sécuritéMener des audits de configuration et superviser les revues de codeIdentifier, qualifier et prioriser les vulnérabilitésProduire les indicateurs de suivi du niveau de sécurité et de conformitéGestion des vulnérabilités et recommandationsAssurer le suivi des plans de remédiationContrôler la bonne application des procédures de sécuritéRédiger les rapports d'audit et recommandations techniques ou organisationnellesRéaliser une veille sur les menaces, vulnérabilités et nouvelles technologiesAmélioration continueConcevoir ou faire évoluer les outils utilisés lors des auditsIdentifier de nouvelles méthodes de détection des faillesContribuer à la montée en compétences des membres de l'équipe sur les méthodologies et outils de sécurité offensive