Adjoint RSSI H/F - Nantes

Au sein d'une équipe projet dans les locaux de notre client, votre mission s'articulera autour de 4 axes:

1- Gouvernance

•  Pilotage des Comités de Sécurité et de conformité (DRS/Projet/MOA)

•  Pilotage des Copro (DRS/Projet) des Ateliers SSI projet et des Groupes de Travaux (Ex : Remédiation des incidents de sécurité)

2- Conformité PSSI

• Challenger les projets Vis-à-vis de la PSSIG

• Vérifier la conformité à la PSSI des fournisseurs via le PAS-G

3- Piloter la gestion des risques

• Accompagner les analyses de risques des projets, des applications et des infrastructures, développés en interne ou prestés en externe.

• Procéder aux recueils des entrants de l’analyse de risques (DICT et des documents pertinents, comme les DA – Dossier d’Archi).

• Assister les équipes projets et d’architecture dans le choix des mesures techniques et organisationnelle de sécurité.

• Contrôler l’efficience et l’application des mesures de sécurité en mode accompagnement projet.

• Intégrer et proposer des scénarios fonctionnels et techniques de détection des incidents redoutés.

• Participer aux cadrages des Pentest et suivre les remédiations

4- Coordination

• Mettre en place ou suivre les comités de gouvernance SSI (interne DSI, Groupe et externes avec les éditeurs) avec les supports et compte-rendu idoines (Cosex – Comité de Sécurité, Comité des Risques …).

• Etre force de proposition dans les instructions SSI ou la mise ne place d’axes d’amélioration, par exemple : la mise en place d’indicateurs SIEM - Systèmes de gestion des événements et des informations de sécurité, à destination du RSSI, de la MOE, des Métiers et du SOC.

• Proposer les différents scenarii en synthétisant les différents supports et positionnement de chaque partie prenante. Ces synthèses doivent servir à un positionnement partagé du Groupe et en premier lieu aux différents Comités d’architecture.

10 ans d'expérience minimum dans le domaine ou 5 ans dans le domaine avec 15 ans d'expérience dans l'IT en tant que Chef de projet

• Maîtrise des guides de l’OWASP et de la sécurité dans les développements

• Connaissance de l’outil EGERIE

• Expertise en méthodologies d’analyse de risques (ISO 27005, EBIOS)

• Maitrise de la gestion de projet

• Expertise en principes de Gouvernances SSI et d’Architecture SI

• Maîtrise Plan d’assurances sécurité, Plan de continuité et de reprise d’activités

• Bonnes connaissances RGPD