ANALYSTE CYBERSECURITE

Notre filiale calédonienne, la Société Le Nickel est parmi les premiers producteurs mondiaux de ferronickel. La SLN a su traverser les siècles en innovant et en s’adaptant aux nouvelles connaissances et aux nouveaux besoins de la planète.

Aujourd’hui, elle embrasse tous les défis de la mine responsable et vertueuse en lançant son nouveau modèle économique dont l’une des composantes majeures est le dialogue et la co-construction avec les communautés locales.

DESCRIPTIF DU POSTE :

L’Analyste Cybersécurité (F/H) contribue à la protection du SI de la SLN en assurant des missions de prévention, détection, analyse et coordination des actions de remédiation sur les risques et incidents de sécurité.

RESPONSABILITES :

SURVEILLANCE & DETECTION DES MENACES

• Assurer la surveillance continue du SI via les outils de sécurité, analyser les événements, qualifier les alertes, en lien avec le SOC groupe,
• Appliquer et faire appliquer les bonnes pratiques de cybersécurité, en lien avec les standards Groupe et les équipes DSI.

GESTION DES INCIDENTS DE SECURITE

• Prendre en charge la gestion des incidents de cybersécurité (analyse, investigation, remédiation),
• Coordonner les actions de réponse & participer à la gestion de crise cyber le cas échéant,
• Coordonner les premières actions de remédiation, suivre les avancements et le retour d’expérience,
• Capitaliser et mettre à jour les procédures et bases de connaissance.

GESTION DES RISQUES & CONFORMITE

• Réaliser ou contribuer aux analyses de risques, identifier les vulnérabilités et piloter leur remédiation,
• Participer au déploiement des politiques de sécurité, à l’application des standards groupe et des bonnes pratiques,
• Accompagner et contrôler la gestion des droits d’accès, des habilitations et des mesures de protection sur les environnements applicatifs, systèmes et postes de travail,
• Contribuer aux audits cybersécurité et au suivi des plans d’actions de réduction des risques.

RELAI DPO LOCAL (RGPD)

• Contribuer à la mise en conformité RGPD des traitements de données,
• Contribuer à la cartographie et à la documentation des traitements,
• Tenir à jour le registre des traitements en lien avec les métiers,
• Participer à la gestion des demandes liées aux droits des personnes, sensibilisation des équipes,
• Participer au suivi des demandes et incidents impliquant des données personnelles.

AMELIORATION CONTINUE & ACCULTURATION

• Participer à la montée en maturité cyber & proposer et suivre des plans d’amélioration sécurité,
• Assurer une veille technique et réglementaire sur les menaces, les vulnérabilités, les exigences RGPD et l’évolution des cadres de référence de cybersécurité tels que NIS2,
• Participer aux projets DSI (intégration de la sécurité dès la conception - Security by Design),
• Produire un reporting régulier (activité, risques, incidents, plans d’actions & sujets de conformité associés.

VOTRE PROFIL :

Titulaire d’une formation supérieure Bac+4 minimum en informatique, cybersécurité, réseaux ou systèmes d’information (SI), complétée par une expérience significative en sécurité opérationnelle, administration d’environnements techniques ou gestion des risques SI. Vous disposez en outre de :

• Bonne maîtrise des fondamentaux de cybersécurité : gestion des accès et des habilitations, analyse des vulnérabilités, durcissement des environnements, surveillance des alertes et traitement des incidents courants,
• Capacité à sensibiliser les utilisateurs et les équipes techniques (risques cyber et protection des données personnelles, formalisation des règles simples et accompagnement des mises en œuvre),
• Connaissance des référentiels et normes : ISO 27001, NIST, bonnes pratiques ANSSI, NIS2,
• Notions réglementaires liées à la protection des données personnelles, notamment le RGPD, et appétence pour les sujets de conformité, de documentation et de contrôle interne,
• Aisance analytique, priorisation & coordination transverse (équipes infrastructure, applicatives, support, métiers et Groupe).

Avec une présence sur les cinq continents et plus de 70 nationalités, Eramet est par nature un groupe diversifié. Convaincus que la diversité est une richesse, nous nous engageons à accueillir tous les talents, quels que soient leur sexe, leur handicap, leur âge, leur origine sociale ou culturelle, ou leur orientation sexuelle. Nous garantissons à chacun un accompagnement et des opportunités de développement tout au long de sa carrière.