Pas de télétravail durant les 3 premiers mois de la mission.
Présence sur site obligatoire 3 jours par semaine après les 3 premiers mois.
Missions
Rendre des avis de sécurité en évaluant des projets ou solutions et en donnant des recommandations formelles (techniques ou organisationnelles) selon le niveau de risque.
Analyser en profondeur l'architecture technique des projets: réseau, IAM, Cloud, durcissement, chiffrement et intégration CI/CD.
Évaluer la conformité technique aux standards internes (PSSI), aux standards de sécurité et aux bonnes pratiques.
Proposer des mesures correctives précises telles que des contrôles techniques, durcissements, configurations sécurisées ou compensations.
Rédiger un avis formalisé et assurer le suivi de la mise en œuvre des recommandations.
Établir les cadres d'application de la politique de sécurité interne en déclinant la PSSI en exigences techniques et fonctionnelles.
Traduire la PSSI en exigences techniques et fonctionnelles mesurables dans des cadres d'application.
Définir des standards opérationnels pour le durcissement, les configurations et les pratiques Cloud.
Coconstruire les cadres avec les architectes et les responsables de domaine.
Maintenir un référentiel clair, versionné et facilement intégrable dans les projets.
Intégrer le socle de sécurité et ses exigences dans les documents d'appel d'offres (RFP).
Analyser les réponses des fournisseurs et évaluer leur conformité sécurité.
Challenger les soumissionnaires sur leurs preuves, certifications et mesures.
Construire un scoring sécurité pour la sélection des prestataires.
Produire une synthèse claire et une recommandation finale.
Maintenir à jour le Plan d'Assurance Sécurité (PAS) pour les partenaires et fournisseurs.
Garantir la complétude du PAS pour chaque nouveau partenaire ou fournisseur.
Vérifier la conformité des preuves fournies (mesures, processus, certifications).
Détecter les écarts et définir les plans de remédiation avec les partenaires.
Assurer le suivi documentaire et la mise à disposition des informations aux parties prenantes.
Profil
Connaissance solide en architecture sécurisée (on-prem, Cloud, réseau).
Compétences en analyse de risques (EBIOS ou équivalent).
Bonne compréhension des enjeux DevSecOps / CI-CD.
Capacité à analyser des RFP et à intégrer des exigences sécurité techniques et contractuelles.
Maîtrise de la gestion de la sécurité avec les fournisseurs.
Capacité de rédaction de documentation technique et organisationnelle.
The amount is automatically converted to EUR using the current exchange rate. After successful payment, an invoice will be issued according to the billing details listed below in your user profile.