Information Security Officer

À propos du poste

Nous recherchons un Information Security Officer pour accompagner un client basé au Luxembourg dans la mise en œuvre et le pilotage de sa stratégie de sécurité de l’information.

Missions principales

• Appliquer et faire respecter la politique de sécurité de l’information sur l’ensemble du système IT.
• Assurer le suivi opérationnel quotidien avec le SOC et les équipes internes.
• Gérer les tickets de sécurité (qualification, traitement, documentation).
• Réaliser des contrôles de sécurité réguliers (revues d’accès, vérifications systèmes, conformité des patchs) et documenter les écarts.
• Piloter la gestion des vulnérabilités (pentests, scans, plans de remédiation).
• Coordonner la résolution des incidents de sécurité, de l’analyse à la communication.
• Définir, suivre et produire des KPI et tableaux de bord pour les parties prenantes.
• Identifier les écarts de conformité et proposer des plans d’amélioration continue.
• Accompagner les projets IT et métiers sur les sujets sécurité (analyse de risques, architecture sécurisée, conformité).
• Recommander et implémenter des solutions de sécurité (authentification, chiffrement, sécurité API, segmentation réseau).
• Coordonner les audits internes, externes et réglementaires et suivre les actions correctives.
• Gérer le cycle de vie des certificats digitaux et sécuriser les échanges avec les clients et partenaires.
• Maintenir une veille active sur les menaces, vulnérabilités et technologies.

Profil recherché

• Minimum 5 ans d’expérience en sécurité des systèmes d’information.
• Expérience avérée en DLP, IAM, GRC, réseaux et pentest.
• Capacité à évoluer sur un rôle à dominante gouvernance tout en conservant une compréhension technique.
• Diplômé en cybersécurité, informatique ou domaine équivalent.
• Maîtrise du français obligatoire.

Compétences requises

• DLP, IAM, GRC
• Réseau, pentest, gestion des vulnérabilités
• SonarQube, analyse de risques, gestion d’audit
• Environnements SOC, gouvernance de la sécurité
• Outils de ticketing (JIRA, ServiceNow), Excel
• Authentification, chiffrement, sécurité API, segmentation réseau
• Gestion du cycle de vie des certificats digitaux