Information Systems Security Analyst - Reserve list exercise
On site
Lyon, France
Full Time
19-03-2025
Job Specifications
Vacancy Notice 1067
INTERPOL is the world’s largest international police organization, with 196 Member Countries. Created in 1923, it facilitates cross-border police co-operation, and supports and assists all organizations, authorities, and services whose mission is to prevent or combat international crime.
INTERPOL strives to achieve a diverse and inclusive workforce and welcomes applications from individuals with diverse backgrounds, experiences, and perspectives. To achieve our Diversity goals, we encourage applications from women and nationals of under/unrepresented member countries who are passionate about our mission. INTERPOL’s recruitment process is merit-based hence all hiring decisions are made considering the applicant’s qualifications and the needs of the Organization.
Job Title: Information Systems Security Analyst - Reserve list exercise
Reporting To: Security Operations Centre Manager
Location: Lyon, France
Type of contract: Fixed-term contract
Duration (in months): 36.00
Grade: 5
Number of post: Reserve list exercise
Level of Security screening: Enhanced
Deadline for application: 9 April 2025
Conditions applying for all candidates
Only professional experience for which candidates can provide official proof of employment will be considered. Candidates could be requested to provide copies of such official documents prior to interviews/test.
This selection exercise will be used to generate a reserve list of suitable candidates that may be used to address Organization's similar staffing needs in the future.
Tests/interviews in connection to this selection procedure will take place approximately 3 to 4 weeks after the deadline for applications. Applicants are kindly requested to plan their availability during this period accordingly, in case they are short-listed.
Selected candidates will be expected to report for duty approximately two to three months after receiving an offer of employment at the latest.
INTRODUCTION OF POST
The post-holder reports to the Security Operations Center Manager.
The Information Systems Security Analyst must know how to source, install and maintain various security systems, including but not limited to unified threat management (UTM), messaging gateway, security information and event management (SIEM), encryption system and endpoint security.
As part of the Security Operations Center (SOC) team, the Information Systems Security Analyst is required to observe server logs, firewall logs, intrusion detection logs, web filtering and antiviral systems for any unusual or suspicious activity, in order to prevent compromise. Conducting Incident Management, Business Impact Analysis (BIA) and Disaster Recovery Planning (DRP) is crucial, as well as ensuring that recovery configurations are updated frequently.
Information Systems Security Analyst is obligated to monitor external sources to find available security patches and are to prioritize and make recommendations for implementation.
Finally, it is expected that Information Systems Security Analyst demonstrates knowledge in the planning and creation of organization security documents and architecture. It is important to remain up to date with detailed knowledge of the IT security industry. This includes the awareness of new or updated security solutions, improved security processes and the development of new attacks and threat vectors.
Primary Duties
Duty 1: Security and Collaboration in Operations
Participate in Security Operations Center (SOC) activities, SOC process improvement and support on-call duties / shift working time.
Monitor computer security risks, network events and signals from security tools to identify probable security incidents and communicate information to the relevant stakeholders as necessary.
Respond to IT security incidents, review daily alerts, perform triage, carry out in-depth investigations on security events and comply with Interpol’s Incident Management Process.
Evaluate events, incidents and attacks, identify the root cause of the attack, implement required security actions to counter the attack, and restore system operations.
Proactively explore the weaknesses and vulnerabilities in IT infrastructure.
Analyze threats and catch indicators of compromise, indicators of attack and advanced persistent threats.
Provide Strategy to Containment and Eradication and recovery procedures based on Disaster Recovery Plan.
Ensure a technology watch in order to remain up to date with new developments, trends and techniques in the domain of IT security.
Duty 2: Security Engineering
Maintain, configure and fine-tune IT security tools and related products, for example (not exhaustive): SIEM, SIM, UEBA, SOAR, Reverse Proxies, Directories, Identity Management, Identity Access, Antivirus, Vulnerability scanners, PKI, Authentication, Application Firewalls, etc.
Perform SIEM implementation and management: rules, logic, actions and alert creation to detect potential security incidents across the organization.
Gather requirements, perform troubleshooting, aid with the creation of SIEM search queries, improve the effectiveness and quality of the current detections, and reduce numbers of false positives.
Ensure that proper use cases, operational controls, procedures, tests and documentations are in place to quickly move from test to production.
Proactively seek to improve and develop new strategy based upon observed security events.
Perform deep data analysis to gain valuable understanding of the data.
Request to onboard new data sources into the SIEM.
Perform automated health checks, and ensure effectiveness of events and incident detection.
Duty 3: Security and Risk Management
Assist the SOC Manager by ensuring feasibility and coherence between organizational security polices and those of the IS&T Operations Sub-Directorate.
Propose mitigation steps based on presented Risk Assessments.
Participate in initiatives to inform and train colleagues about security awareness and best practices.
Assist the SOC Manager in drafting and maintaining various internal Standard Operating Procedures.
Assist the SOC Manager to the contribution to the IS Directorate yearly business plan and roadmaps.
Liaise with the SOC Manager in order to escalate any strategic IT security risks linked to technology or within the scope of work of the IS&T directorate.
Execute the relevant security audits, assessments, penetration tests etc. and advise the SOC Manager on corrective actions or enhancements to IT products or projects.
Perform any other duties as required by the SOC Manager.
Requirements
Training/Education required
Three-to-four years’ education at a University or other specialized higher education establishment, in the field of software engineering, computer science, information technology, information security, mathematics, engineering or a related field preferred.
One or more internationally recognized IT Security Certifications (CISM, CISSP, CEH, etc.)
Experienc...
About the Company
The world's largest police organization, INTERPOL's mission is to assist law enforcement agencies in each of its 196 member countries to combat all forms of transnational crime. Guided by four core functions, INTERPOL provides a high-tech infrastructure of technical and operational support to enable police forces around the world to meet the growing challenges of crime in the 21st century. The General Secretariat in Lyon, France, is operational 24 hours a day, seven days a week, providing a central contact point for the Na... Know more
Related Jobs
- Company Name
- Ekinops
- Job Title
- Senior R&D Security Engineer
- Job Description
- For over 20 years, Ekinops has been driving innovation in network systems. We provide solutions focused on the needs of communication service providers and enterprises worldwide. We provide open, trusted and innovative network connectivity and enable our customers’ success by delivering high value-added software-driven solutions. Today, over 120 international service providers, including numerous Tier 1 carriers around the world, trust our people and technologies. Over 50% of our 500-strong team works in our multi-national Agile R&D centers. Our company has a strong international background, with sales offices strategically located around the world. Duties and Responsibilities: As part of the R&D organization, you will serve as Senior R&D Product Security engineer, leading Product security-related initiatives across all R&D departments. In this key role, you will play a pivotal role in embedding security principles and practices throughout the entire “Secure by design and development lifecycle” of Ekinops Products and Services. Our Product range is mainly: • Enterprise Access Routers with Virtualized Network and Security functions • SaaS services for SASE (Secure Access Service Edge) • Optical Transport routers for Metro-Longhaul or Data center interconnect You will ensure that our products comply with relevant security standards and regulations. Your responsibilities will include the following: • Technical lead of Security topics in R&D Product lines. • Mentorship over R&D Security engineers. • Stays up-to-date with security regulations and anticipate compliancy roadmaps (TSA, RED, NIS2, Cyber Security Act, Cyber Resilience Act, Common Criteria …) • Defines and updates Ekinops Product Security Policy and put in place processes & tools to check its application in Development Lifecycle. • Defines and regularly updates the Ekinops security risk assessment guidelines (Security by Design, Hardening guides, threat model) • Watch open source vulnerabilities (CVEs) detected by our SCA toolchain that executes SBOM scans against different Vulnerability databases (NVD, Debian, …) and ensure they are continuously listed, analyzed, reported through Security Alert Bulletins (SABs) and fixed in a timely manner and according to our SLA to our customers. • Defines and updates policies and targets for test tools (SAST, DAST). • Monitor coverage and quality of security testing in DevSecOps pipelines. • Supervises regular execution of External Pentests on our products. • Consolidate KPIs and heatmap about our global Product Security status to management • Performs or supervises security audits from clients. • Support Operations for forensics in case of security incident. • Monitors threats and attacks undergone by our customers and our competitors’ products, and derive relevant actions. • Supports R&D Product lines activities for all security-related matters. • Supports PreSales and Marketing to answer to RFIs and RFPs in particular for our compliancy with Security requirements • Works with CISO’s of our customers to position Ekinops as a trustworthy and secure vendor Profile and skills: To successfully carry out the role of a Senior R&D Security Engineer, a candidate should possess the following skills and qualifications: • MSc in Telecom or Computer Science with Preferably a Security major • Proven experience (10+ years) in security, especially in software, network and embedded equipment (linux based) • Knowledge of security standards (ISO27001, NIS2, Common Criteria, TSA, RED, CSA, CRA …) • Experience in working in a DevSecOps organization • Good understanding of Virtualization, and IP routing. • Good understanding of cloud (Azure, GCP or AWS) • Optical Transport knowledge is a plus. • Ability to interact with customers or partners at senior level (CISO) • Ability to work with large and international teams. • Ability to prioritize effectively and make decisions. • Strong analytical and problem-solving skills. • Previous experience in working in international environments • Excellent oral and written communication in English. French is also highly appreciated as we have lot of interactions with Major French telecom operators. Recruitment process: At Ekinops, we believe diversity makes us stronger! We hire talents based on skills, experience, and potential—nothing else. No matter your age, gender, background, or abilities, what matters to us is what you bring to the team. Join us and thrive in an inclusive, open-minded workplace where everyone has a voice! 3 interviews: 1st with Department manager 2nd interview with HR 3rd interview with C-Level/VP
- Company Name
- Canopee Group
- Job Title
- Analyste Quantitatif Risque de Crédit
- Job Description
- Quelques mots sur l’Empowering Ecosystem Nous sommes un cabinet de conseil multi-spécialiste. C’est dans le secteur financier que nous avons développé depuis 2009, notre agilité et nos compétences, autour de nos 3 expertises phares : Conseil Métier Finance, Data & Transformation digitale. Ici, l’empowerment est au cœur du quotidien de chacun et nous engageons notre collectif, sur une trajectoire de performance responsable, humaine et économique. Pour intégrer notre client grand compte, nous recherchons un Analyste Quantitatif Risque de Crédit H/F. Chez Canopee, votre suivi en mission est assuré par notre Talent Manager en collaboration avec votre Business Manager, directement rattaché à une Business Unit dédiée au métier. Votre parcours d’onboarding est jalonné de plusieurs étapes clés et vous permet notamment de rencontrer l’ensemble des parties prenantes du cabinet, de vous familiariser avec notre environnement et avec notre champ des possibles. Votre Mission Ce qui vous attend chez notre client : Modélisation du risque de crédit (PD, LGD, EAD) dans le cadre des exigences réglementaires ainsi que dans le cadre des normes comptables. Back testing et stress testing des modèles internes Définition et revue de méthodologies de calcul des réserves comptables liées au risque de crédit Et si c’était vous ? Vous disposez d’une expérience significative en établissement bancaire sur les problématiques de modélisation du risque de crédit et vous maitrisez parfaitement le langage SAS, Python, R Votre esprit d’analyse, votre intérêt pour les environnements complexes ainsi que votre sens du relationnel vous permettent de vous épanouir au quotidien Votre niveau d’anglais vous permet idéalement d’échanger naturellement à l’oral et à l’écrit Vous aimez challenger le statu-quo et être acteur du changement Vous avez envie de co-construire et de développer constamment vos compétences dans un élan qui prend sa force et sa dynamique dans le collectif. Notre promesse envers nos talents Ici, nous avons à cœur de vous donner toutes clés de développement professionnel grâce au Talent Development. Notre politique de gestion de carrière, inspirée du coaching, nous engage dans la co-construction de votre trajectoire, en accord avec vos envies, ambitions et aspirations. Chacun de nos talents bénéficie d’un suivi sur-mesure, assuré par notre Talent Manager ainsi que d’un double accompagnement Business et RH. Votre développement est aussi suivi par un Practice Leader, garant de votre évolution technique au cours votre expérience chez nous. Ici, vous évoluez en continu, partagez vos savoirs et développez toujours plus vos compétences pour atteindre vos objectif Notre proposition pour vous : Rejoignez un écosystème riche de diversité, d’expériences, de profils, un écosystème en perpétuel mouvement Donnez du sens et du pouvoir à votre carrière, prenez des initiatives, réalisez et créez vos propres opportunités Evoluez en continu : Cette aventure est autant la vôtre que la nôtre et nous voulons être et faire ensemble Venez co-construire votre trajectoire professionnelle, pour vous épanouir et atteindre vos objectifs Ici, vos expertises grandiront et s’exprimeront totalement. Ici, vous pourrez vous accomplir et développer votre action dans des business units à fort potentiel. Ici, vous partagerez plus que des missions ; des projets internes à forte valeur ajoutée. Ici, votre singularité fera la nôtre Nos avantages pour vous : Au- delà, d’un package de rémunération motivant & d’un bonus annuel, qui valorisent vos diverses contributions au sein de notre écosystème, nous avons créé le Rocket package. Des avantages pour améliorer votre quotidien et donner une nouvelle dimension à votre vie professionnelle. Abonnement Sportif ClassPass Parce qu’on s’engage pour que nos talents aient un mode de vie sain & actif, bénéficiez d’un abonnement sportif CLASSPASS qui vous donne accès à plus de 4000 salles de sport et 300 activités. Escalade, tennis, piscine, foot, fitness, studio de yoga, ou la salle de sport à côté de chez vous. Il y en pour tous les goûts et tous niveaux. Places en crèche Inter-Entreprise Fini le stress du mode de garde avant le retour au bureau ! Choisissez parmi un réseau de plus de 2000 crèches. Un berceau vous est réservé par Canopee en crèche multi-accueil ou micro-crèche. Learning Bonus Dans notre Empowering Ecosytem, on encourage l’audace et l’envie ! Au-delà de nos métiers et de notre quotidien professionnel, nous avons tous des passions diverses qui nous animent ! Nous vous accompagnons dans ces projets de formation, qu’ils soient professionnels ou personnels. A partir de 2 ans d'ancienneté (puis tous les 2 ans) bénéficiez d'un bonus libre d’utilisation allant de 750€ jusqu'à 3000€ cumulables. Congés anniversaire La fidélité se récompense & pour encourager le work life balance, bénéficiez de 3 à 8 jours de congés offerts selon votre ancienneté. Places en loges VIP au Parc des Princes Ici, nous sommes de ceux qui pensent que le sport rassemble ! Parce que ces moments vécus sont uniques, nous proposons à nos talents ainsi qu’à nos clients, de bénéficier de places en loges VIP pour assister à de nombreux matchs « Intégrer Canopee, c’est rejoindre un écosystème puissant et humain ! Vous aussi, démultipliez votre pouvoir d’agir en nous rejoignant. Postulez dès maintenant. »
- Company Name
- Syngenta
- Job Title
- Ingénieur Hygiène Sécurité
- Job Description
- Description De L'entreprise En tant que leader mondial du marché de la santé des plantes, nous aidons les agriculteurs à protéger les cultures et à ainsi garantir une alimentation sûre, nutritive et accessible à tous - tout en minimisant l'utilisation des terres et des autres intrants agricoles. Syngenta Crop Protection protège les plantes du semis à la récolte: du moment où la graine est plantée, jusqu'à la récolte, les cultures doivent être protégées des mauvaises herbes, des insectes et des maladies, ainsi que de la sécheresse et des inondations, de la chaleur et du froid. Le siège de Syngenta Crop Protection est situé en Suisse. Pour plus d’informations sur Syngenta, nous vous recommandons de consulter le site www.syngenta.com. Description Du Poste C’est le moment idéal pour rejoindre Syngenta. Nous recherchons un(e) : Ingénieur Hygiène-Sécurité (H/F) CDD pour 12 mois basé à Aigues Vives (30) Description Du Poste Nous recherchons un(e) Ingénieur Hygiène-Sécurité pour rejoindre notre équipe HSES à l'usine d'Aigues-Vives. Sous la responsabilité du Responsable HSES, vous serez chargé(e) de la prévention des accidents de travail, des maladies professionnelles et de l'amélioration des conditions de travail dans le respect des standards Syngenta. Vos Principales Missions Incluront Piloter et réaliser les analyses de risques liées à la sécurité de nos procédés (PRA) Proposer et mettre en place des solutions de prévention et de protection adaptées aux analyses de risques PRA en collaboration avec les services concernés Tenir à jour l’évaluation des risques chimiques, réaliser les fiches d’exposition des salariés et gérer les fiches de données de sécurité Fournir au site une expertise et un soutien en hygiène, santé, sécurité et sûreté Aider à l’élaboration et à la mise en œuvre de programmes, de stratégies et de plans d’amélioration de la santé et la sécurité afin d’améliorer la culture et les performances HSES Elaborer des plans d'action et communiquer les enseignements tirés aux parties prenantes internes/externes concernées Apporter son expertise aux analyses de risques Hygiène-Sécurité suivant la méthodologie appropriée afin de déterminer les axes d’amélioration en termes d’objectifs, cibles et indicateurs Qualifications Qualifications requises : Diplôme d'ingénieur Bac+5 en HSE ou équivalent Minimum 3 ans d'expérience en milieu industriel, une expérience dans la chimie serait un plus Maîtrise de l'anglais (niveau B2) Connaissance approfondie de la réglementation en matière d'hygiène, de sécurité et d'environnement Compétences en analyse de risques et résolution de problèmes complexes (LOPA, AMDEC, 5 pourquoi) Maîtrise des outils informatiques (Excel, Word, PowerPoint, SAP, Teams) Et considéré comme un plus: Piloter et réaliser les analyses de risques au poste de travail (Document Unique des Risques Professionnels) Proposer et mettre en place des actions de prévention et de protection adaptées aux analyses de risques (DUERP) en collaboration avec les services concernés Informations supplémentaires Informations Complémentaires Poste basé à Aigues-Vives CDD pour 12 mois disponibilité début février 2025 Convention Collective Nationale de la Chimie Coefficient : 350 à 460 Autonomie et sens de l'organisation requis Capacité à travailler en équipe et à communiquer efficacement Si vous êtes passionné(e) par la sécurité en milieu industriel et que vous souhaitez contribuer à la prévention des risques dans une entreprise leader de l'agrochimie, rejoignez-nous !
- Company Name
- Egis en France
- Job Title
- Ingénieur d'études risques industriels et Sûreté de Fonctionnement - Confirmé (H/F)
- Job Description
- Description De L'entreprise Egis est un acteur international du conseil, de l'ingénierie de la construction et des services à la mobilité. Nous concevons et exploitons des infrastructures et bâtiments intelligents qui répondent aux défis liés à l'urgence climatique et permettent un aménagement du territoire plus équilibré, durable et résilient. Présent dans 120 pays, Egis met l'expertise de ses 19 900 collaborateurs au service de ses clients et développe des innovations de pointe à la portée de tous les projets. Par la diversité de ses domaines d'intervention, le Groupe est un acteur clé de l'organisation collective de la société et du cadre de vie des citoyens dans le monde entier. Réussir l'alliance entre l'amélioration de la qualité de vie des populations, le développement économique et social des territoires et la décarbonation massive pour répondre à l'impératif de la neutralité carbone en 2050, telle est notre raison d'être. Description Du Poste Vous traiterez de multiples sujets techniques comme : DDAE, EDD, analyse des risques, étude de disponibilité, étude de fiabilité, etc. pour le compte de filières diversifiées : Traitement des eaux, des déchets, énergie, gaz industriel, chimie, pharmaceutique, entrepôt logistique... Vos principales missions : Production d'études en lien avec votre expertise technique - rédaction d'offres commerciales pour nos clients privés Diffusions de votre savoir-faire et de votre expertise- suivi technique et financier des projets et participation aux revues de projets Suivi de la relation client Respect de la démarche QHSE sur vos projets Votre expérience et votre polyvalence vous permettent d'avoir une vision globale de la maitrise des risques d'un site industriel SEVESO seuil Haut. Vous serez amené(e) à travailler sur des projets ayant de forts enjeux liés à la sécurité industrielle, notamment dans les domaines de l’énergie, des déchets, de traitement de l'eau. Qualifications Diplômé(e) d'une école d'ingénieurs (types Mines, INSA, Ecole Centrale, …) ou d'un Master Spécialisé en Risques Industriels et Sureté de Fonctionnement, Idéalement, vous bénéficiez de 8 à 10 ans d'expérience dans les domaines de la maitrise des risques et de la sûreté de fonctionnement. Compétences techniques pour le poste : analyse fonctionnelle, modélisation fonctionnelle des installations, méthodes d'analyse de risques (APR, HAZOP, AMDEC). La maitrise des normes CEI61508 et CEI61511 serait un plus. On vous reconnait votre aisance rédactionnelle et votre esprit de synthèse. Rigueur d'analyse et de présentation sont également des qualités que l'on apprécie chez vous. Vous maîtrisez un outil de modélisation des phénomènes accidentels type PHAST, FLUMILOG. Vous aimez le travail en équipe et vous savez faire preuve d'une réelle capacité d'adaptation. Vous êtes mobile pour des déplacements en France et à l’International. Vous maîtrisez l’anglais et éventuellement une autre langue.