CDI- Expert Cyber Sécurité (H/F)

Description de l'offre

Acteur mondial dans le domaine du diagnostic in vitro depuis plus de 55 ans, bioMérieux conçoit, développe, produit et commercialise des solutions de diagnostic (systèmes, réactifs, logiciels et services) destinées à des applications cliniques et industrielles, qui déterminent l'origine d'une maladie ou d'une contamination pour améliorer la santé des patients et assurer la sécurité des consommateurs.

bioMérieux est présente dans 43 pays et sert plus de 160 pays avec un large réseau de distributeurs. Son siège social se situe à Marcy l'Etoile, près de Lyon, en France.

Rejoindre les équipes de bioMérieux, c'est choisir une société innovante avec une vision long terme, engagée au service de la santé publique et portée par une culture d'entreprise humaniste.

Nous recherchons des candidats dont la volonté est de s'investir dans des projets d'avenir, de participer à une aventure collective animée par un esprit pionnier.

Nous avons la volonté d'offrir à nos collaborateurs un environnement de travail qui encourage l'esprit d'équipe, avec priorité donnée à la formation et des opportunités de développement de carrière à l'international.

Notre Groupe offre de nombreuses perspectives d'évolution : rejoignez les 11 200 collaborateurs de bioMérieux qui se sont déjà reconnus dans ces valeurs !

Nous recherchons pour nos équipes IS un/une EXPERT CYBER SECURITE H/F , Les missions principales seront les suivantes :

· Apporter son expertise au Security Service Manager dans sa mission de Sécurité des Systèmes d'Information (SSI) au niveau du groupe.
· Apporter son expertise au Security Incident Manager dans sa mission autour du SOC : investigation N3 et collaboration avec l'équipe support prestataire de Sécurité.
· Apporter son expertise aux différents projets : analyse de risques, proposition de solutions, …
· Gérer, en liaison avec l'équipe support prestataire de Sécurité, les demandes SSI déposées dans l'outil ITSM (Exceptions de sécurité, demandes de comptes administrateurs locaux, comptes génériques, etc..)
· Assister et être force de proposition dans le choix des nouvelles solutions de sécurité répondant aux risques et menaces Cyber.
Collaborer avec les équipes IS afin de veiller à ce que les solutions des Systèmes d'Information déployées bénéficient des protections appropriées et répondent aux risques et menaces IT.
· Effectuer des revue sécurité régulières des différents composants des Systèmes d'Information, y compris mobiles, médias sociaux, solutions basées sur le cloud et assurer le respect et la cohérence aux politiques de sécurité existantes. Apporter le cas échéant son expertise et ses conseils aux équipes projets métiers sur l'analyse de risque.
· Participer à l'élaboration des processus et des procédures relatives à la Sécurité des Systèmes d'Information de bioMérieux.
Suivre et alerter le Security Service Manager sur les principales déviations constatées, aider à la collecte des documents demandés dans le cadre d'audits de sécurité et accompagner les audits de sécurité. Gérer les exceptions aux politiques de sécurités
· Animer la boite mail Security Officer : Analyser et répondre aux demandes des utilisateurs sur les sujets SSI (spam, virus, whitelist/blacklist, etc…)
· Participer à la Response Team en cas de crise : Collecte des logs, Analyse opérationnelle, estimation des risques, plan de remédiation opérationnel, assiste d'un point de vue opérationnel le RSSI et le Security Service Manager dans ses prises de décisions
· S'inscrire dans l'amélioration continue en fonction des nouvelles menaces, des risques et des vulnérabilités du Système d'Information.

Profil recherché

Qualifications :

·  Minimum de dix (10) ans d'expérience dans la sécurité des systèmes de l'information. Forte expérience opérationnelle dans la Cyber Sécurité (réseau, postes, serveurs, incident). Expérience dans la gouvernance des Systèmes d'Information et la gestion des risques IT (processus et procédures)
·  Connaissances techniques approfondies des risques inhérents aux technologies de l'information (réseau, systèmes d'exploitation, …) et des systèmes de contrôle ainsi que la gestion des risques connexes. Une expérience sur la mise en œuvre de solutions de sécurité (SOC, IDS/IPS …) et sur la norme ISO 27000 serait un plus
·  Pédagogue et force de proposition sur les sujets liés à la Cyber Sécurité (échanges nécessaire avec des non experts SSI, ex : chefs de projets, responsables de domaines, managers, Manufacturing, R&D, etc…)
·  Avoir une approche service : être capable de faire ressortir les atouts/bienfaits des activités de sécurité auprès de ses collègues et des responsables dans les Métiers.
·  Ce poste exige des compétences en communication écrite et orale (anglais et français) afin d'argumenter auprès des collaborateurs, des décideurs et des partenaires
·  Autonomie et latitude nécessaires dans la gestion opérationnelle de la Cyber Sécurité en lien étroit avec le Security Service Manager : sélection des méthodes, techniques et critères d'évaluation pour obtenir des résultats (dans un cadre défini). Sera amené à manager d'autres personnes. Coordinateur technique et contact privilégié entre l'IS et les unités opérationnelles internes sur des projets liés à la Cyber Sécurité.
·  Anglais courant (lu, parlé, écrit)