Client Security Manager H/F - 95

Atos est un leader international de la transformation digitale avec plus de 110 000 collaborateurs dans 73 pays et un chiffre d'affaires annuel de plus de 11 milliards d'Euros. Numéro un européen du Cloud, de la cybersécurité et des supercalculateurs, le groupe fournit des solutions intégrées de Cloud Hybride Orchestré, Big Data, Applications Métiers et Environnement de Travail Connecté. Partenaire informatique mondial des Jeux Olympiques et Paralympiques, le Groupe exerce ses activités sous les marques Atos, Atos Syntel, et Unify. Atos est une SE (Société Européenne) cotée sur Euronext Paris et fait partie de l'indice CAC 40.
La raison d'être d'Atos est de contribuer à façonner l'espace informationnel. Avec ses compétences et ses services, le groupe supporte le développement de la connaissance, de l'éducation et de la recherche dans une approche pluriculturelle et contribue au développement de l'excellence scientifique et technologique. Partout dans le monde, Atos permet à ses clients et à ses collaborateurs, et plus généralement au plus grand nombre, de vivre, travailler et progresser durablement et en toute confiance dans l'espace informationnel.Contexte :
Vous êtes passionné par la sécurité. Le RSSI (CISO) client est votre interlocuteur habituel. Vous voulez intervenir sur un contrat majeur d'outsourcing en environnement classifié Défense, rejoignez notre équipe de Client Security Manager.
Vous intervenez sur toutes les phases du contrat.
Missions durant la transition (démarrage du contrat) :
* Identifier les exigences sécurité présentes dans le contrat, analyser les écarts entre la politique de sécurité Client et la politique de sécurité d'Atos, statuer avec le RSSI client sur les directives de référence à appliquer, formaliser le Plan d'Assurance Sécurité (PAS)
* Préparer un support de sensibilisation sécurité reprenant les exigences sécurité spécifiques du client
* Réaliser l'état des lieux de la gouvernance sécurité client existante : risques ouverts, incidents de sécurité ouverts, rapport d'audits de référence, plan de remédiation en cours, projets sécurité en cours...
* Réaliser l'état des lieux de la sécurité opérationnelle existante : couverture et niveau d'application des correctifs de sécurité (patching) et des procédures de durcissement (hardening), séquestre des comptes génériques à pouvoir, centralisation et rétention des journaux, services sécurité en place...
* Instruire les risques identifiés en début de transition
* Définir le process de gestion des incidents de sécurité.
Missions durant la phase récurrente (BAU) :
* SPOC sécurité pour le client
* Réaliser régulièrement la sensibilisation sécurité des équipes intervenant sur le contrat
* Préparer les slides et animer le comité sécurité
* Qualifier les CVE critiques et les faire appliquer par les ingénieurs systèmes, base de données, appli et réseau d'Atos sur le contrat.
* Effectuer les revues de comptes, approuver (sécurité) les demandes devant être validées (mise en production de nouveaux composants...)
* Gérer les risques sécurité (instruction, approbation), piloter le traitement des incidents de sécurité.