Consultant Security Risk Management

Mielabelo; Brussel; On-site; EUR 55,000 - 75,000; Full time

Job summary

Mielabelo à Bruxelles recherche un consultant sécurité IT pour assurer l’intégration des exigences de sécurité dans les projets dès les premières étapes. Vous évaluerez les risques et travaillerez avec les équipes pour garantir la conformité avant la mise en production.

Vous compléterez les formulaires de sécurité, collecterez les preuves NIST et assurerez le reporting des contrôles. Une expérience en banque serait un plus, et une connaissance du SDLC et des cadres NIST/ISO 27001 est

Qualifications

• 5 ans d’expérience pertinente dans l’IT (production, réseaux ou domaine technique).
• Expérience en développement logiciel et bonne compréhension du SDLC.
• Bonne connaissance des fondamentaux de la sécurité réseau.
• Bonne compréhension des cadres de sécurité, notamment NIST et ISO 27001.
• Connaissance des principes de base de l’évaluation/gestion du risque IT.
• Une expérience dans un environnement bancaire est un atout.

Responsibilities

• Veiller à ce que les exigences de sécurité soient prises en compte suffisamment tôt dans les programmes et projets.
• Compléter et revoir les formulaires de sécurité applicative avec les équipes projets.
• Évaluer la conformité des changements et accompagner le CISO lors des décisions GO / NO GO avant mise en production.
• Identifier auprès des experts les preuves nécessaires pour les contrôles NIST.
• Collecter, consolider et transmettre les preuves NIST à l’équipe centrale.
• Échanger et négocier avec l’équipe centrale les critères d’acceptation des éléments de preuve.
• Assurer un reporting régulier sur l’avancement des contrôles NIST.
• Identifier les éventuels points de blocage et les remonter au management IT.

Skills

Sécurité IT

NIST

ISO 27001

SDLC

Gestion des risques IT

Job description

Challenge |

Le consultant sera notamment chargé de :

• Veiller à ce que les exigences de sécurité soient prises en compte suffisamment tôt dans les programmes et projets.

• Compléter et revoir les formulaires de sécurité applicative avec les équipes projets.

• Évaluer la conformité des changements et accompagner le CISO lors des décisions de GO / NO GO avant mise en production.

• Identifier auprès des experts concernés les éléments de preuve nécessaires pour les contrôles NIST.

• Collecter, consolider et transmettre les preuves NIST à l’équipe centrale.

• Échanger et négocier avec l’équipe centrale les critères d’acceptation des éléments de preuve.

• Assurer un reporting régulier sur l’avancement des contrôles NIST.

• Identifier les éventuels points de blocage et les remonter au management IT.

Casting |

• 5 ans d’expérience pertinente dans le domaine IT, notamment en production, réseaux ou dans un environnement technique et/ou fonctionnel

• Expérience préalable en développement logiciel et bonne compréhension des activités du SDLC.

• Bonne connaissance des fondamentaux de la sécurité réseau.

• Bonne compréhension des frameworks de sécurité, notamment NIST et ISO 27001.

• Connaissance des principes de base de l’IT Risk Assessment / Risk Management.

• Une expérience dans un environnement bancaire constitue un atout