Notre client est un acteur majeur de la protection sociale.

Dans le cadre du renforcement du dispositif de sécurité des systèmes d’information de notre client, nous recherchons un Consultant Sécurité des SI pour accompagner les projets dans l’identification et la mise en œuvre des mesures de sécurité à chaque étape de leur cycle de vie. Vous jouerez un rôle clé en participant à l'amélioration continue de la méthode d'Intégration de la Sécurité dans les Projets (ISP).

Une expérience significative en accompagnement sécurité des projets est demandée.

En tant qu’expert vous aurez la responsabilité des activités suivantes :

• Assurer l'accompagnement des projets fonctionnels et techniques
• Maintenir la méthode d’Intégration de la Sécurité dans les Projets
• Contribuer à la construction de la méthode d’intégration de la sécurité dans les projets en mode agile
• Accompagnement sécurité pour la contractualisation avec un partenaire ou un fournisseur externe :
• Assurer une mission de conseil sécurité auprès des équipes techniques de la DSI notamment sur l’application des règles de sécurité
• Contribuer à la définition des architectures de référence de sécurité (Infrastructure management, threat analysis, App Sec, Encryption, IAM, Malware protection, Data & Privacy, Penetration test, ...).
• Développer des artefacts d'architecture de sécurité (par exemple des modèles, des normes et des procédures) qui pourront être utilisés pour tirer parti des capacités de sécurité dans les projets et les opérations.
• Piloter et réaliser la mise à jour des référentiels de sécurité (exemples : politiques thématiques Sécurité des Systèmes d’Information, standards de sécurité, etc.).
• Piloter l’activité d’accompagnement sécurité des projets (suivi régulier des projets, qualification des besoins d’accompagnement, vous êtes garant notamment de la mise à jour des indicateurs de suivi des accompagnements sécurité des projets).
• Vous contribuerez également aux autres activités du domaine GRC

Accompagnement sécurité des projets - Niveau Expert

Analyse de risques SSI, ISO 27005, EBIOS RM - Niveau Expert

Sécurité des SI et normes de sécurité - Niveau Expert

User security stories dans les projets agiles - Niveau Expert

Compétences techniques :

• Expérience confirmée en sécurité des systèmes d’information, avec une bonne connaissance des méthodologies de gestion des risques (EBIOS, ISO 27005, etc.).
• Maîtrise des concepts et outils de sécurité des infrastructures, des applications et des réseaux.
• Expérience dans l'accompagnement des projets dans l’intégration de la sécurité.
• Connaissance des outils de sécurité (firewalls, systèmes de détection d’intrusion, gestion des identités).
• Capacité à enrichir et structurer des méthodologies de sécurité, notamment ISP.
• Bonne compréhension des réglementations et normes en matière de sécurité (RGPD, ISO 27001).

Compétences comportementales :

• Excellentes compétences en communication, avec une capacité à vulgariser des sujets complexes.
• Autonomie et capacité à travailler en transverse avec différentes équipes (techniques, métiers).
• Esprit d’analyse et rigueur dans l’approche des problématiques de sécurité.
• Force de proposition et goût pour l'innovation dans la sécurité des SI.

Compétences linguistiques :

• Français Courant (Impératif)
• Anglais Professionnel (Impératif)

Mission à plein temps sur Paris-Montparnasse avec 3 jours de télétravail par semaine possible

Déplacements très ponctuels possibles sur les autres sites du client : Nancy et Tours et si nécessaire sur d’autres sites du Groupe

TJM : 720€ (incluant les frais de déplacement sur le site de Paris)