About the role

IT Security Administrator ensuring cybersecurity and compliance audits for the mobility agency. Managing security infrastructure, vulnerabilities, and incident response policies.

Responsibilities

Participez activement aux activités annuelles d’audits de cybersécurité et de certifications PCI-DSS, tout en respectant les meilleures pratiques et les normes de sécurité reconnues (NIST et CIS);
Gérez les balayages internes et externes des environnements et effectuez les suivis nécessaires concernant les vulnérabilités soulevées;
Administrez les solutions de gestion des événements (SIEM) pour la surveillance en temps réel, la corrélation des événements et la génération d’alertes, ainsi que les solutions de détection et de réponse aux menaces (EDR/XDR);
Contribuez à l’élaboration et à l’évolution des politiques de sécurité, des plans de réponse aux incidents, des mesures de remédiation et des plans de relève;
Participez à l’analyse et à la mise en œuvre des recommandations émises par les différents fabricants du parc informatique et formulez des recommandations visant le durcissement et la conformité des actifs informatiques;
Participez à la gestion des identités et des accès (Entra ID / Active Directory, MFA, rôles, privilèges, accès conditionnels), ainsi qu’aux revues de comptes.

Baccalauréat ou l’équivalent académique en informatique ou autre domaine pertient.
2 années d’expérience avec les responsabilités du poste.
Expérience avec les outils EDR/XDR (Defender for Endpoint, Defender for Cloud et Trend Micro Vision One).
Connaissance des outils de gestion des vulnérabilités (Nessus, Tenable.io) et des CVE.
Expérience avec les concepts d’authentification : Entra ID, Entra External ID, SAML et MFA.
Expérience avec un outil de type SIEM (Microsoft Sentinel et Splunk).
Expérience des normes et cadres de sécurité : NIST, CIS et PCI-DSS.