Education:
Diplôme universitaire supérieur en informatique, sécurité de l'information, cybersécurité, systèmes d'information ou dans un domaine connexe OU formation reçue dans un établissement d'enseignement supérieur de réputation établie, sanctionnée par un diplôme de niveau équivalent à un diplôme universitaire supérieur dans l'un des domaines précités. Pour les candidats internes, un titre universitaire de premier cycle dans l'un des domaines précités, associé à dix années d'expérience professionnelle pertinente, peut remplacer le titre universitaire supérieur à des fins de promotion ou de rotation.
Les certifications Certified Information Systems Security Professional
(Professionnel certifié en sécurité des systèmes d'information, CISSP)
et Certified Information Security Manager
(Responsable certifié de la sécurité de l'information, CISM)
constitueraient un avantage.
Les certifications GIAC Certified Incident Handler
(Gestionnaire des incidents certifié GIAC, GCIH)
, GIAC Certified Forensic Analyst
(Analyste d'informatique légale certifié GIAC, GCFA)
, Certified Ethical Hacker
(Hacker éthique certifié, CEH)
, GIAC Security Essentials
(Fondamentaux de la sécurité GIAC, GSEC)
et Certified Information Systems Auditor
(Auditeur certifié des systèmes d'information, CISA)
sont souhaitables.
Les certifications Certified Cloud Security Professional
(Professionnel certifié en sécurité du nuage, CCSP)
, Amazon Web Services (AWS) Certified Security Specialty
(Certification spécialisée en sécurité d'Amazon Web Services)
, Microsoft Certified: Azure Security Engineer Associate
(Ingénieur associé certifié en sécurité Azure de Microsoft)
et Google Professional Cloud Security Engineer
(Ingénieur professionnel certifié en sécurité du nuage Google)
sont souhaitables.
Expérience:
Au moins sept années d'expérience à des postes à responsabilité croissante dans le domaine des opérations de cybersécurité et de la gestion de la sécurité, dont au moins trois ans au niveau international. Un doctorat dans un domaine connexe peut être considéré comme équivalent à trois années d'expérience professionnelle.
Expérience des plates-formes SIEM, des systèmes IPS/IDS, des pare-feux NGFW, des points EPP/EDR, de la sécurité des réseaux; supervision du Centre SOC/MSSP avec la gestion des accords SLA.
Expérience des interventions en cas d'incident, des activités d'informatique légale, de la sécurité TIC à grande échelle (rétablissement en cas d'incident, continuité des activités).
Expérience de la sécurité multi-nuages (SaaS/IaaS/PaaS) et évaluations de la sécurité des systèmes d'IA/ML et LLM.
Expérience de la gestion des vulnérabilités, des renseignements sur les menaces et de la fourniture de projets de cybersécurité (achat, mise en œuvre, gestion des fournisseurs).
Langues:
Connaissance de l'une des six langues officielles de l'Union (anglais, arabe, chinois, espagnol, français, russe) au niveau avancé et connaissance d'une deuxième langue officielle au niveau intermédiaire. La connaissance d'une troisième langue officielle serait un avantage. (Selon les dispositions de la Résolution 626 du Conseil, l'assouplissement des conditions requises en matière de connaissances linguistiques peut être autorisé pour les candidats ressortissants de pays en développement: lorsque les candidats de ces pays possèdent une connaissance approfondie de l'une des langues officielles de l'Union, leur candidature pourra être prise en considération.)