Consultant Cybersécurité H/F

Kicklox; Brussel; Hybride; EUR 92 250 - 162 360; Plein temps

Résumé du poste

Une société de conseil en cybersécurité est à la recherche d'un Consultant Cybersécurité pour garantir la conformité avec DORA pour un client dans le secteur Banque & Assurance. Le candidat idéal aura plus de 5 ans d'expérience et devra gérer des tâches variées allant de l'analyse des risques à la gestion des incidents. Ce rôle offre une rémunération de 500 € à 880 € par jour et un type de contrat freelance.

Qualifications

• Expérience avérée en cybersécurité, évaluation des vulnérabilités, outils de monitoring.
• Maîtrise des réglementations DORA, NIS2, GDPR.
• Connaissance approfondie des méthodologies de tests d'intrusion.

Responsabilités

• Aligner les stratégies de cybersécurité avec la réglementation.
• Préparer des rapports de conformité et de documents pour les audits.
• Évaluer les pratiques existantes et recommander des améliorations.

Connaissances

DORA

ISO, NIST connaissances

Soft Skills

Outils

ServiceNow

Azure

Description du poste

Consultant Cybersécurité H/F – Kicklox, Brussels, Belgium

Kicklox seeks an experienced cybersecurity consultant to ensure compliance with DORA (Digital Operational Resilience Act) for a banking & insurance client.

Responsabilités principales

• Conseil en conformité DORA : Alignement des stratégies de cybersécurité et de gestion des risques IT avec la réglementation.
• Analyse des écarts & évaluation des risques : Identification des failles et des améliorations à apporter aux pratiques actuelles.
• Développement de politiques & cadres de gestion : Élaboration de processus pour la gestion des risques ICT, le reporting des incidents et la gestion des tiers.
• Gestion des incidents & réponse aux crises : Mise en place de mécanismes de déclaration d’incidents conformes aux exigences DORA.
• Tests & simulations : Collaboration avec des fournisseurs tiers pour assurer la réalisation de tests de pénétration, évaluations de vulnérabilités et tests de résilience.
• Reporting réglementaire & documentation : Préparation de rapports de conformité et de documents pour les audits.

Livrables attendus

• Rapport d’analyse des écarts (Gap Analysis) : Évaluation des pratiques existantes et recommandations d’amélioration.
• Politiques et procédures de gestion des risques IT : Documentation des processus de gestion des risques, incidents et continuité d’activité.
• Plan de gestion des incidents et de réponse aux crises : Guide opérationnel pour gérer et déclarer les incidents.
• Résultats des tests de résilience : Rapports sur les tests d’intrusion, évaluations de vulnérabilité et simulations de crises.
• Documentation de conformité DORA : Rapports et dossiers réglementaires pour les audits et inspections.
• Matrice des risques et plans d’atténuation : Cartographie des risques identifiés et actions correctives à mettre en place.
• Tableaux de bord et indicateurs de performance : Suivi de l’avancement des mesures de conformité et de sécurité.
• Formation et supports de sensibilisation : Présentations et guides pour accompagner les équipes internes.

Compétences requises

• DORA, Connaissances des normes ISO, NIST

Compétences Techniques Requises (Obligatoires)

• Expérience avérée cybersécurité, évaluation des vulnérabilités, outils de monitoring et gestion des accès.
• Maîtrise des réglementations DORA, NIS2, GDPR, EBA/ECB ICT risk guidelines, ISO 27001/27005.
• Connaissance approfondie des méthodologies de tests d'intrusion, gestion des risques IT et résilience opérationnelle.
• Expérience en gestion des incidents, continuité des activités (BCP) et reprise après sinistre (DR).
• Familiarité avec les frameworks de cybersécurité : NIST, CIS, ISO 27001, MITRE ATT&CK.
• Capacité à collaborer avec des auditeurs, régulateurs et parties prenantes pour justifier les stratégies de conformité.

Compétences Techniques Préférées

• Connaissance de l’infrastructure Azure et de sa configuration.
• Expérience avec la plateforme ServiceNow.
• Collaboration avec des régulateurs sur des projets de conformité DORA.

Compétences Métier

• Rédaction de processus de sécurité de l'information adaptés aux besoins de l’entreprise.
• Expérience en collaboration avec des fournisseurs tiers.
• Excellentes compétences en communication écrite et orale pour transmettre efficacement les exigences de sécurité.
• Capacité à présenter des analyses et recommandations de manière claire et concise.

Soft Skills

• Esprit d’équipe et collaboration dans un environnement dynamique et multiculturel.
• Autonomie, sens des responsabilités et attitude proactive.
• Capacité analytique et esprit de synthèse pour évaluer et résoudre les problématiques de cybersécurité.

Langues

Français, Anglais, Néerlandais.

Modalités

• Date de démarrage : dès que possible
• Date de fin : 31-12-2025
• Candidats recherchés : 1
• Expérience : 5+ ans
• Type de contrat : Freelance / Indépendant, Temps complet
• Rémunération : 500 € – 880 € par jour selon expérience
• Mode de facturation : Assistance technique
• Localisation : Brussels, Belgium
• Télétravail partiel

À propos de l'entreprise

Kicklox est une société de plus de 2000 salariés, active dans le secteur Banque & Assurance.