Postée il y a 24 heures
Compétences requises :
Expert Sécurité : Expérimenté
DLP : Expérimenté
Sécurité Big Data : Expérimenté
M365 : Expérimenté
Sécurité - Risques : Expérimenté
Pilotage projet : Expérimenté
Suivi de recommandation d?audit : Expérimenté
Animation et sensibilisation : Expérimenté
Environnement de la BU/SU :
Dans un contexte de transformation digitale marqué par les nouvelles technologies (Chatbot, Datascience, Cloud) et les nouvelles méthodes de travail (comme l'agilité), nous souhaitons renforcer l?équipe Accompagnement Sécurité.
Contexte et objectif de la mission :
Le service Sécurité SSI a pour objectif de :
-Sensibiliser et former à la sécurité tous les acteurs de l?entreprise,
-Animer la gouvernance sécurité
-Piloter le plan d?action sécurité
-Accompagner l?ensemble des métiers dans la sécurisation de leurs projets et de leurs activités au quotidien,
-Assurer le reporting des indicateurs de contrôle et de couverture des risques cyber,
-Mettre en ?uvre la sécurité au quotidien
-Suivre, traiter et réagir face aux alertes de sécurité informatique.
Profil candidat:
Et concrètement, de quoi s?agit-il sur le terrain ?
-Accompagnement sécurité des projets métiers et techniques de la phase d?instruction à la mise en production :
oApport de l?expertise sécurité aux projets techniques
oAccompagnement des architectes sur les aspects sécurité de l?architecture technique de la solution (authentification, chiffrement, sécurité des flux, etc.)
-Pilotage de sujets sécurité techniques et fonctionnels divers avec des correspondants techniques ou métiers suivant le projet. La liste ci-dessous est un exemple de sujets type qui pourraient être demandés au candidat :
oPilotage du volet sécurité de projet de déploiement d?infrastructure ou d?application dans le Cloud
oPréparation des présentations dans le cadre des comités de sécurité
oAnimation de programme de Cyber Sécurité : veille, réalisation études, gestion et maitrise des risques
oPilotage de la déclinaison des programmes de sécurité : définition de la cible à atteindre, réunions de travail avec les équipes techniques, pilotage des actions
oPilotage de projet technique de transformation de SI, ex : mise en place d?un DLP
oContribution aux projets études et de réalisation technique, dossiers d'architecture, etc. (tout document projet)
oPour l'accompagnement au projet, toute contribution sécurité dans les livrables de la méthode projet :
- Réalisation d?étude technique
- Questionnaire sécurité pour un appel d'offres
- Analyse de risque sur le volet technique et organisationnel
- Paragraphe sécurité dans le dossier d'architecture
- Cahier des charges pour la réalisation de tests d'intrusion
- Restitution des vulnérabilités pour les audits de code
oPour le pilotage de sujets techniques sécurité, tout document utile à la mise en place / amélioration de l'outil / processus :
- Note d'instruction (note de cadrage)
- Spécifications fonctionnelles et techniques
- Dossier architecture
- Cahier de tests
- Document d'exploitation