Responsable infrastructure et sécurité

Bank ABC souhaite recruter un responsable infrastructure et sécurité au sein de son département informatique, dans notre agence tunisienne. Résumé du poste : Le responsable infrastructure et sécurité est chargé de garantir la sécurité, l’intégrité et la conformité des systèmes et de l’infrastructure informatique de l’organisation. Le poste est axé sur l’identification, la surveillance, le suivi et la correction des vulnérabilités de sécurité et des constats de conformité dans les environnements de Production, de Test et d’UAT. En étroite collaboration avec l’équipe de sécurité de l’information et les équipes d’infrastructure, le responsable de la sécurité informatique veille à la mise en œuvre rapide des mesures correctives et au respect des normes de sécurité de l’entreprise et des exigences réglementaires. Exigences et connaissances requises : Opérations de sécurité et gestion des vulnérabilités • Surveiller, suivre et signaler les vulnérabilités de sécurité relevées lors d’évaluations de sécurité, d’analyses de vulnérabilité, de revues de conformité et d’activités de surveillance continue. • Analyser les constats de sécurité et coordonner les efforts de correction avec les équipes Infrastructure, Support applicatif, les fournisseurs tiers et les équipes Infrastructure informatique du Groupe. • Mettre en œuvre des correctifs de sécurité, des mises à jour, des mesures de renforcement de la sécurité et des changements de configuration sur les serveurs, les terminaux, les équipements réseau et les composants de l’infrastructure. • Veiller à ce que les vulnérabilités de sécurité et les constats de conformité soient corrigés dans les délais convenus et conformément aux objectifs de niveau de service. • Vérifier l’efficacité des mesures correctives au moyen de contrôles et d’évaluations de suivi. • Surveiller l’intégrité des systèmes, les référentiels de sécurité et la conformité des configurations dans l’ensemble de l’environnement informatique. • Participer aux activités de surveillance de la sécurité et veiller au respect des politiques et normes de sécurité de l’entreprise. • Participer aux audits de sécurité, aux revues de conformité, aux évaluations des risques et aux programmes de correction. • Signaler les risques de sécurité critiques, les incidents et les problèmes de conformité au responsable Infrastructure et au directeur informatique. • Tenir à jour une documentation précise sur les vulnérabilités, les plans de correction, les mesures correctives, les dérogations et les procédures opérationnelles. • Communiquer régulièrement avec l’équipe de sécurité de l’information au sujet de l’avancement des corrections, de l’état des risques et des exigences de conformité. Opérations d’infrastructure • Participer à l’administration, à la maintenance et à la sécurisation des serveurs, des systèmes d’exploitation, de l’infrastructure réseau et des services connexes. • Effectuer des contrôles opérationnels réguliers afin de garantir la disponibilité, les performances, la fiabilité et la stabilité des systèmes informatiques. • Participer aux activités de maintenance de l’infrastructure, aux initiatives de renouvellement technologique et aux mises à niveau des systèmes. • Contribuer à la mise en œuvre des changements d’infrastructure conformément aux procédures de gestion des changements et de sécurité. • Participer aux activités de sauvegarde, de reprise après sinistre et de continuité des activités. • Tenir à jour la documentation technique et opérationnelle relative aux services d’infrastructure et aux contrôles de sécurité. • Contribuer aux initiatives d’amélioration continue visant à renforcer la résilience, les performances et la sécurité de l’infrastructure. Assistance aux utilisateurs et services de sécurité • Fournir une assistance de niveau 2 pour les demandes des utilisateurs liées à la sécurité, notamment la gestion des accès, les problèmes d’authentification, la gestion des certificats, les demandes d’accès privilégié et les solutions d’accès distant sécurisé. • Aider les utilisateurs finaux à adopter les bonnes pratiques de cybersécurité et à utiliser de manière sécurisée les ressources informatiques de l’entreprise. • Participer aux initiatives de sensibilisation à la sécurité et de formation à la cybersécurité. • Participer aux enquêtes liées aux incidents de sécurité, aux activités suspectes et aux violations des règles d’accès. • Collaborer avec les équipes d’assistance informatique afin de veiller à l’intégration des exigences de sécurité dans les activités opérationnelles quotidiennes. Rapports et gouvernance • Préparer des rapports périodiques et des tableaux de bord sur les vulnérabilités, l’état des corrections, les indicateurs de conformité et les risques de sécurité. • Suivre les indicateurs clés de performance relatifs aux corrections et informer régulièrement la direction et les parties prenantes de la sécurité de l’information. • Veiller au respect des politiques internes, des normes de sécurité du Groupe, des exigences réglementaires et des recommandations d’audit. Le responsable de la sécurité informatique travaille au sein du département informatique et collabore étroitement avec l’équipe de sécurité de l’information, les équipes Infrastructure, les équipes Support applicatif, les fournisseurs tiers et les parties prenantes informatiques du Groupe. Il est chargé de garantir la sécurité et la conformité de l’environnement informatique local grâce à une gestion proactive des vulnérabilités, à la correction des constats de sécurité et d’audit, ainsi qu’à la mise en œuvre de contrôles de sécurité. Le poste nécessite une coordination continue avec les parties prenantes internes et externes afin de garantir la résolution rapide des risques de sécurité, des lacunes de conformité et des observations d’audit, tout en préservant la disponibilité, l’intégrité et la confidentialité des systèmes et services informatiques. Le titulaire du poste est également un interlocuteur clé pour les questions opérationnelles liées à la sécurité et contribue aux activités d’infrastructure, aux services de sécurité destinés aux utilisateurs et aux initiatives de conformité réglementaire. Compétences techniques requises • Administration de serveurs Windows et Linux. • Active Directory, DNS, DHCP et stratégies de groupe. • Gestion des terminaux. • Gestion des correctifs et renforcement de la sécurité des systèmes. • Technologies de virtualisation. • Notions fondamentales des réseaux (TCP/IP, VLANs, VPNs, pare-feu). • Administration des sauvegardes et de la reprise. • Gestion des services informatiques et traitement des incidents. • Gestion des vulnérabilités et correction. • Sécurité de l’infrastructure et surveillance de la conformité. • Surveillance de l’intégrité des systèmes. • Gestion des référentiels de sécurité et des configurations. Compétences comportementales requises • Excellentes capacités d’analyse et de résolution des problèmes. • Bonnes aptitudes à la communication et aux relations interpersonnelles. • Excellentes capacités d’organisation et de suivi. • Sens du service client. • Capacité à gérer efficacement plusieurs priorités. • Esprit d’initiative et orientation vers les résultats. • Sens aigu des responsabilités et de la prise en charge. • Capacité à collaborer avec des équipes pluridisciplinaires. Certifications (constituant un atout) • ITIL Foundation. • Certifications liées à la gestion des vulnérabilités, à la sécurité de l’infrastructure ou à la surveillance de la conformité. Diplôme de licence en informatique, en informatique et sciences informatiques, en systèmes d’information, en cybersécurité ou dans un domaine connexe. Au moins 3 ans d’expérience dans l’infrastructure informatique, l’administration des systèmes, le support technique ou la sécurité de l’information.