Spécialiste en sécurité de l'information

À propos du poste

Nous recherchons un(e) Spécialiste en sécurité de l'information pour rejoindre notre équipe à Moscou. Vous serez chargé(e) de piloter les audits internes, les simulations de phishing et la conformité aux exigences légales en matière de cybersécurité.

Missions principales

• Planifier et conduire les audits internes de sécurité de l'information, incluant la rédaction de check‑lists, la collecte d’évidences et la rédaction de rapports avec actions correctives.
• Participer aux audits de certification et de surveillance, assurer le suivi avec les cabinets d’audit externes.
• Gérer les campagnes de simulation d’attaques de phishing, analyser les résultats et produire des rapports.
• Assurer la conformité des mesures de protection aux exigences légales (FSTEC, FSB) et aux normes de protection des données.
• Contribuer à la conception et à l’implémentation de systèmes de protection des ressources informationnelles.
• Rédiger et mettre à jour la documentation interne (politiques, modèles de menaces, procédures).
• Participer à la gestion des risques de cybersécurité, collecte d’informations sur les menaces et évaluation des risques.

Profil recherché

• Bac+3 minimum en sécurité de l'information ou en technologies de l'information, avec formation professionnelle d’au moins 512 heures.
• Minimum 3 ans d’expérience dans une organisation disposant d’une infrastructure IT développée, idéalement dans un environnement soumis aux exigences FSTEC/FSB.
• Expérience avérée en audits internes ou externes et en préparation de certifications.
• Bonne maîtrise des normes et réglementations relatives à la protection des données personnelles et à la sécurité des systèmes d’information.

Compétences requises

• Audit de sécurité de l'information
• Gestion des risques cybersécurité
• Simulation d’attaques de phishing
• Conformité aux normes légales et aux standards de sécurité
• Rédaction de politiques et de documentation de sécurité
• Analyse de courriels et détection de menaces