Réaliser des analyses de risques cybersécurité selon la méthodologie EBIOS Risk Manager (EBIOS RM) sur les projets et les services IT en RUN.
Accompagner les démarches Cyber-by-Design (ISP) afin d'intégrer les exigences de sécurité dans les projets et les services informatiques.
Analyser les architectures systèmes, réseaux et cloud pour identifier les risques et les vulnérabilités.
Définir les mesures de sécurité adaptées et élaborer les plans d'action associés aux risques identifiés.
Assurer le suivi de la mise en œuvre des plans d'action et vérifier leur bonne application.
Participer au suivi des phases de recette afin de valider la prise en compte des exigences de sécurité.
Accompagner les équipes techniques et métiers dans le traitement des risques et l'amélioration continue de la sécurité.
Produire les rapports d'analyse de risques, les tableaux de suivi et les livrables nécessaires à la gouvernance cybersécurité.
Profil
Environ 10 ans d'expérience, dont idéalement 5-6 ans sur des fonctions techniques en systèmes, réseaux et cloud, complétés par une expérience significative en GRC.
Solide expertise en architecture systèmes, infrastructures réseaux et audit réseau.
Très bonne maîtrise des environnements cloud, de leurs architectures et des enjeux de sécurité associés.
Expertise en gouvernance, gestion des risques et conformité (GRC) avec une forte capacité à faire le lien entre les enjeux techniques et les exigences de sécurité.
Maîtrise de la méthodologie EBIOS RM et capacité à identifier, évaluer et traiter les risques cybersécurité.
Connaissance des démarches de sécurisation des projets et des services IT en RUN, ainsi que du suivi des plans d'action.
Maîtrise d'Excel et de PowerPoint pour la production des analyses, des tableaux de suivi et des supports de présentation.
The amount is automatically converted to EUR using the current exchange rate. After successful payment, an invoice will be issued according to the billing details listed below in your user profile.