Architecte Infrastructure / Expert transverse Cyber dans un contexte IT/Cloud - Freelance

Collective.work; Paris; Sur place; EUR 73 800 - 147 600; Plein temps

Résumé du poste

Une société spécialisée en cybersécurité recherche un Expert transverse en cybersécurité pour intégrer une équipe chargée de multiples missions. Vous apporterez votre expertise en risques cyber pour soutenir le CISO dans les décisions stratégiques. De fortes compétences techniques sont requises, avec une expérience de 5 à 10 ans dans un environnement similaire. Ce poste requiert des connaissances dans des technologies variées comme le Cloud et Data Security, ainsi qu'une capacité à rédiger des documents en français et en anglais.

Qualifications

• 5 à 10 ans d'expérience dans un environnement similaire.
• Capacité à rédiger et présenter des documents en français et anglais.
• Connaissance des principaux frameworks risques IT & sécurité (NIST, ISO27001, etc.).

Responsabilités

• Intégrer une équipe d'expertise sur les risques cyber.
• Soutenir le CISO dans les décisions de risque cyber.
• Produire et valider des documents de sécurité.

Connaissances

Connaissance technique des infrastructures IT

Maîtrise des environnements on prem et cloud

Connaissance des normes de sécurité informatique

Certification en cybersécurité

Description du poste

Architecte Infrastructure / Expert transverse Cyber dans un contexte IT/Cloud - Freelance

Budget: 570

Descriptif du poste

La mission consiste à intégrer une équipe en charge de nombreux sujets d'expertise sur les risques cyber en soutien du CISO de la Production IT du Groupe. Vous serez l'expert transverse sur toutes les activités de l'équipe.

Les missions qui vous seront confiées nécessitent une forte capacité de compréhension sur des sujets techniques très variés sur toute la Production IT du groupe. Vous serez en soutien du CISO pour fournir l'expertise nécessaire pour prendre les décisions adaptées au niveau de risque cyber recherché, sur des périmètres « on premise » et « cloud ».

Vous travaillerez dans une équipe dans un contexte international Français et Anglais sur de nombreuses thématiques :

• Instruction des demandes de dérogation sécurité
• Gestion et analyse des fiches de risque liées à la production IT
• Gestion des demandes d'exceptions soumises à validation RSSI (droits accès distants, applications, système, bypass de contrôles/mesures de sécurité, etc.)
• Gestion des scans de vulnérabilités et suivi des pentests
• Suivi des risques des partenaires

Votre rôle sera d'être l'expert transverse en support de l'équipe sur toutes ces activités.

Vous interviendrez également sur des sujets qui nécessitent une forte expertise risque et cyber :

• Production de guide de sécurité (hardening cyber)
• Séparation des tâches IT (SOD)
• Production et validation de documentation cyber

Vous aurez aussi à développer ou améliorer des activités d'expertise cyber.

La capacité à rédiger et présenter des documents en français et en anglais sera nécessaire pour mener à bien la mission. Vos rédactions devront s'adapter au public visé.

Profil recherché

De fortes compétences techniques et risques sont requises :

• Connaissance technique des infrastructures IT, produits et technologies usuels (Cloud, Network/Infra, IAM, Data Security, OS Windows/Linux)
• Maîtrise des environnements « on prem » et « cloud »
• Connaissance des normes et standards en matière de sécurité informatique et des principaux frameworks risques IT & sécurité (NIST, CIS, ISO27001, EBIOS, etc.)
• Connaissance des principales typologies d'incident de cybersécurité et comment s'en prémunir
• 5 à 10 ans d'expérience dans un environnement similaire

Une véritable appétence à la technique et à la sécurité est nécessaire pour faire le lien au quotidien entre les équipes de production et cybersécurité. Vous apprendrez au quotidien dans notre environnement en constante évolution.