Analyste en sécurité informatique (mode hybride – Conshohocken, Pennsylvanie)

L'analyste en sécurité informatique est chargé des opérations mondiales de cybersécurité, de la gestion des risques et de la conformité, et veille à la protection et à l'intégrité des systèmes et des données de l'entreprise.

Principales responsabilités -

Diriger et gérer la stratégie et les opérations mondiales en matière de cybersécurité informatique
Surveiller, détecter et réagir face aux menaces de sécurité, aux vulnérabilités et aux incidents
Superviser les prestataires SOC/SIEM, les audits de cybersécurité et les initiatives de conformité
Assurer la maintenance et améliorer les outils de sécurité (Defender, XDR, pare-feu, antivirus, O365, Mimecast)
Réaliser des tests de vulnérabilité, des tests d'intrusion et des simulations d'hameçonnage
Élaborer et mettre en œuvre des politiques de sécurité, des contrôles d'accès et des mesures de protection du réseau
Fournir des conseils à la direction et aux parties prenantes sur les risques liés à la sécurité et les meilleures pratiques
Veiller à l'application des correctifs système, au suivi des performances et au respect des accords de niveau de service (SLA)
Servir de point de relais pour les problèmes relevant du service d'assistance informatique

Conditions requises

Licence en cybersécurité, en informatique ou dans un domaine connexe
Environ 5 ans d'expérience ou plus dans le domaine de la cybersécurité (de préférence dans le secteur pharmaceutique, les technologies financières ou des environnements réglementés)
Certifications souhaitées : CISM, CISSP (ou en cours d'obtention)
Solide expérience avec Azure AD, Intune, Cisco, la sécurité O365, Defender et les outils antivirus
Compétences avérées dans les domaines des opérations de sécurité, de la gestion de projets et de la conformité

Compétences clés

Solides compétences en matière d'analyse, de résolution de problèmes et de communication
Capacité à gérer plusieurs priorités dans un environnement où tout va très vite
Esprit de collaboration et forte implication des parties prenantes
Une passion pour la cybersécurité et l'apprentissage continu