C Paris ( Non précisé ) Freelance · Junior · 600 € par jour il y a 5 j ›

Zeroday Cyber Academy; Paris; Hybride; EUR 96 000 - 126 000; Plein temps

Résumé du poste

Zeroday Cyber Academy recherche un consultant sénior en cybersécurité pour accompagner des projets dans la mise en œuvre d’architectures techniques sécurisées et la rédaction de procédures et politiques de sécurité, notamment pour les SMSI et les homologations LPM.

Le poste implique une collaboration avec les équipes sécurité et les chefs de projets, avec une disponibilité pour travailler à Paris et bénéficier de 2 jours de télétravail par semaine, en contrat freelance.

Qualifications

• Expérience confirmée en sécurité des architectures techniques et projets.
• Connaissance approfondie des architectures systèmes, réseaux et cloud.
• Maîtrise des processus de durcissement et de gestion des vulnérabilités.
• Bonne compréhension des exigences liées à la LPM et aux SMSI.
• Rédaction claire des exigences de sécurité et des dossiers d’homologation.

Responsabilités

• Analyser les besoins en sécurité technique dans les projets.
• Réaliser des analyses de risques selon EBios RM.
• Proposer des solutions de sécurisation et durcissement des architectures.
• Rédiger les exigences de sécurité technique et les politiques associées.
• Participer à l’évaluation des architectures proposées par les fournisseurs.
• Constituer les dossiers d’homologation LPM et les DAT sécurité.

Connaissances

Architectures sécurité

Sécurité réseau et systèmes

Durcissement OS

Gestion vulnérabilités

Conformité LPM

SMSI et dats sécurité

Communication technique

Autonomie et initiative

Description du poste

Contexte

Au sein d'un département cybersécurité, la mission porte sur l'accompagnement des projets dans la mise en œuvre d'architectures techniques sécurisées, et sur la rédaction de procédures et politiques de sécurité dans le cadre de différents SMSI et d'homologations LPM. Le consultant intervient auprès des équipes cybersécurité, en appui des chefs de projets et des experts systèmes et réseaux. Son rôle : faire prendre en compte les exigences de cybersécurité technique dans les projets et proposer des solutions, configurations ou architectures sécurisées.

Missions

• Analyse des besoins en sécurité technique dans les projets
• Analyses de risques techniques des architectures proposées par les équipes projets
• Proposition de solutions de durcissement ou de renforcement du niveau de sécurité technique des projets
• Rédaction des exigences de sécurité technique
• Participation à l'analyse et à l'évaluation des architectures techniques proposées par les fournisseurs
• Rédaction de procédures et de politiques dans le cadre d'homologations LPM
• Accompagnement des équipes opérationnelles dans l'application des règles de sécurité liées à la LPM
• Mise en œuvre de SMSI
• Réalisation d'analyses de risques conformes à la méthode EBIOS RM

Livrables attendus

• Politiques de sécurité des systèmes d'information (PSSI)
• Procédures de sécurité (gestion des accès, gestion des incidents, gestion des vulnérabilités, etc.)
• Dossiers d'architecture sécurisée (DAT sécurité)
• Analyses de risques (méthode EBIOS RM)
• Dossiers d'homologation LPM
• Exigences de sécurité technique pour les projets
• Notes de recommandations de durcissement et de renforcement de la sécurité
• Comptes-rendus de réunions et rapports d'activité mensuels

Conditions

• Localisation : Paris, 2 jours de télétravail par semaine
• Contrat freelance, TJM : 600 €
• Niveau d'expertise : sénior, plus de 5 années d'expérience significative en cybersécurité, architecture technique sécurisée, homologations LPM/SMSI
• Personne habilitée ou habilitable (habilitation Défense)
• Maîtrise parfaite du français

Compétences requises

• Architectures et solutions de sécurité
• Connaissance des architectures techniques (systèmes, réseaux, cloud)
• Connaissance des protocoles réseaux sécurisés
• Connaissance des moyens de durcissement des systèmes d'exploitation
• Capacité à identifier les vulnérabilités techniques liées aux architectures et technologies systèmes et réseaux
• Expérience avérée dans la prise en compte de la sécurité dans les projets (3 ans minimum)
• Connaissance de la Loi de Programmation Militaire (LPM)
• Mise en œuvre de SMSI et constitution de dossiers d'homologation en autonomie
• Qualité rédactionnelle et esprit de synthèse
• Capacité à communiquer efficacement avec des interlocuteurs techniques et non techniques
• Autonomie et prise d'initiative exigées

Compétences souhaitables

• Connaissance des environnements techniques du secteur audiovisuel
• Connaissance de la commande publique