Analyste Sécurité de l'Information Junior

À propos du poste

Nous recherchons un(e) Analyste Sécurité de l'Information Junior pour rejoindre l'équipe Systèmes d'une compagnie d'assurance uruguayenne. Vous serez le référent interne en cybersécurité, rattaché(e) à la direction des systèmes et travaillerez avec les équipes techniques, les fournisseurs internationaux et le comité de direction.

Missions principales

• Définir et maintenir le cadre de politiques et procédures de sécurité selon les normes ISO/IEC 27001/27002 et CIS.
• Gérer le cycle complet des risques de cybersécurité : identification, évaluation, traitement et reporting à la direction.
• Coordonner les audits internes et externes et assurer la conformité au cadre réglementaire uruguayen de protection des données.
• Concevoir et valider les architectures de sécurité on‑premise, cloud et hybrides, et piloter les projets IAM, protection des endpoints, gestion des vulnérabilités, segmentation réseau et monitoring.
• Évaluer les solutions et fournisseurs, conduire des preuves de concept et participer à la conception d’applications critiques.
• Superviser la gestion des vulnérabilités, définir les KPI/KRI du programme et maintenir la documentation technique à jour.

Profil recherché

• Étudiant(e) avancé(e) ou diplômé(e) en ingénierie systèmes, informatique ou domaine équivalent.
• Minimum 2 ans d’expérience en sécurité de l’information, incluant la gestion d’incidents et l’interaction avec les équipes techniques, métiers et audit.
• Anglais avancé à l’oral, avec des réunions régulières avec des fournisseurs aux États‑Unis.
• Capacité à prendre des décisions, à coordonner des équipes et à rédiger des politiques et documents techniques.

Compétences requises

• Normes ISO/IEC 27001, ISO/IEC 27002, NIST CSF ou CIS Controls.
• Gestion des risques, gestion d’incidents et audits.
• IAM, protection des endpoints, gestion des vulnérabilités, segmentation réseau, monitoring.
• Évaluation de produits et fournisseurs, réalisation de POC.
• Connaissances cloud (Azure, AWS ou GCP), SIEM, EDR/XDR, gestion des logs, PAM.
• Notions de continuité d’activité et de reprise après sinistre.

Ce que nous offrons

• Poste créé récemment avec visibilité directe auprès la direction.
• Autonomie dans la conduite du programme de sécurité.
• Environnement technique varié (on‑premise, cloud, hybride).