EXPERT: AUDIT & PENTEST

L'équipe Cyber & Service Delivery se renforce pour diverses raisons:

• Dans un premier temps il s'agit de gérer et superviser la remédiation, auprès des équipes d'infrastructure, d'audits Cyber

• En second lieu, de préparer et accompagner les audits à venir

• De plus, il s'agit également de proposer et faire appliquer des politiques d'amélioration continue

Définition de la prestation:
Travailler en interaction 'active' avec les différents domaines de l'infrastructure: -
• Core services ;
• Modern workplace ;
• Networks ;
• Platform ;
• Services desks & end user support.

Une expérience significative dans une équipe GRC (Gouvernance Risk & Compliance) serait la bienvenue ainsi que des certifications ISO27001 et/ou CISA.

Une participation active et croissante à des activités SECOPS (suivi de vulnérabilités, de non-conformités, de recommandation d'audits) et de conformité de la CMDB est également attendue sur un périmètre bien détouré (zone et it_org identifiées préalablement à la mission).

Activités de la prestation
1) Gérer et superviser, sous Service NOW, la résolution des recommandations d'audits:
• Ransomware ;
• Cloud security ;
• Obsolescence ;
• ...

2) Assurer la communication
• Animer des réunions trimestrielles, à audience "Monde", d'avancement avec les directeurs de l'infrastructure et de la sécurité ;
• Proposer des Dashboards temps-réel de suivi: sous Service Now et/ou PowerBi.

3) Participer et préparer les audits à venir
• Préparer un agenda et un planning de charge, conjointement avec les directeurs concernés ;
• Participer aux réunions de workshop, kick-off et de restitutions avec les cabinets d'audit ;
• Préparer, sous Service NOW, les recommandations d'audits (ENG, IPT, IPT_TASKS) avec les équipes d'infrastructure et les équipes Cyber.

4) Proposer et faire appliquer des politiques d'amélioration continue :
• Spécifier le besoin de nouveaux contrôles continues ;
• Assurer le suivi, en RUN.

L'environnement de travail, à l'international, demande de solides compétences organisationnelles et interculturelles. Une expérience en environnement anglophone est obligatoire.