Au sein du pôle « politique et audit de sécurité » du bureau BITS, vos missions  : ·      Gouvernance cybersécurité - contribuer au pilotage de l’activité cybersécurité du bureau, notamment des procédures d’homologation cybersécurité et des copils SSI mensuels du bureau ; - participer à la réalisation des analyses de risques de cybersécurité des services numériques du bureau - contribuer à la production et mise à jour des politiques opérationnelles de cybersécurité (POCS) ; ·      Service cybersécurité de surveillance et de protection - participer à la conception, à la recette, la mise en production et à l’évolution de services cybersécurité à la charge bureau en mode projet Il est attendu du candidat qu’il apporte son expertise technique pour garantir la bonne intégration des solutions. Cette activité peut nécessiter la rédaction de CCTP et l’analyse des offres ; - participer à l’administration fonctionnelle des services cybersécurité en production. ·      Préconisations de mesures cybersécurité ; - préconiser les solutions d’infrastructures et de télécommunications permettant de couvrir les risques de cybersécurité ; - surveiller les vulnérabilités susceptibles d’affecter les composants technologiques déployés (outils Cyberwatch, Nessus, EDR, …), assurer le suivi de la mise en œuvre des mesures correctives et alimenter les tableaux de bord de cybersécurité. ·      Traitement des évènements de cybersécurité - participer au traitement des évènements notifiés par les services cybersécurité de surveillance et de protection du bureau (alertes du SOC, recherche marqueurs de compromission, …) ou des signalements externes ; - procéder à la rédaction de comptes rendus d’évènement cybersécurité. La pratique de la gestion de projet (animation, rapports, présentation et suivi) et de la coordination transverse d’équipe sont des critères supplémentaires de réussite pour ce poste. Le candidat doit aimer les contacts, l’animation et la prise de responsabilité. Le candidat doit se montrer curieux, l’activité du pôle comportant une part de veille technologique, la participation à différents forums et groupes de travail.