Consultant Cybersécurité (IT) / Freelance

Cherry Pick; Paris; Sur place; EUR 60 000 - 80 000; Plein temps

Résumé du poste

Une entreprise dynamique recherche un Consultant Cybersécurité avec une double casquette de Techlead et Product Owner. Ce rôle clé dans la grande distribution implique la gestion opérationnelle de la PKI et du BASTION, garantissant ainsi la sécurité et la conformité des systèmes d'information. Le candidat idéal aura une solide expérience en sécurité informatique et un intérêt marqué pour les enjeux stratégiques de la cybersécurité.

Qualifications

• Expérience de 5 ans minimum en PKI et BASTION.
• Capacité à gérer des projets complexes de cybersécurité.
• Connaissance des méthodes et processus de sécurité.

Responsabilités

• Responsable de la gestion opérationnelle de la PKI et du BASTION.
• Administre et configure les accès et permissions.
• Coordonne les évolutions liées à la sécurité des systèmes.

Connaissances

Sécurité informatique

PKI

BASTION

Administration des systèmes

Méthodologie agile

Formation

Diplôme en cybersécurité ou similaire

Outils

Microsoft Active Directory Certificate Services

Description du poste

Cherry Pick est à la recherche d'un Consultant Cybersécurité pour l'un de ses clients dans le secteur de la grande distribution. Contrainte du projet : Double casquette PO / Techlead, périmètre transverse et critique du SI, exigences fortes en matière de sécurité et de conformité. Missions : Rattaché(e) a la responsable du Centre de service, vous occuperez une double casquette : -Techlead / Administrateur, responsable du fonctionnement opérationnel des composants techniques liés à la PKI et au BASTION. -Product Owner, garant(e) de la vision fonctionnelle et de la roadmap PKI et BASTION ; Vous contribuerez à la stratégie, l?évolution et l?exploitation des services PKI (certificats, génération, révocation, renouvellement) et du BASTION (administration des comptes à privilèges de l?entreprise sur les équipements sensibles) qui représentent un socle critique et transversal du système d?information du Groupement. Porfil candidat Expérience : Vous justifiez d?au moins 5 ans d?expérience sur les sujets PKI et / ou BASTION, en tant que Techlead et Product Owner. Vous avez un réel intérêt pour les sujets complexes, structurants, et une capacité à vous projeter dans une vision long terme. Vos principales missions seront les suivantes : TECHLEAD -Administrer la PKI (template, liste de révocation, permissions...) -Administrer le BASTION, intégration des comptes + sessions (rdp, ssh, https, clients lourds..), intégration des équipements (serveurs, instance base de données, équip. Réseaux), configuration des droits / privilèges. -Rédiger et maintenir la documentation fonctionnelle et technique (procédures, exigences, guides utilisateurs). -Accompagnement tests fonctionnels -Participe au BUILD et au RUN (support) des produits PO -Définir la vision produit PKI et BASTION, et construire une roadmap alignée avec les enjeux de sécurité et les besoins métiers. -Gérer le backlog produit (usages internes, automatisation, renouvellement, évolution des services). -Accompagnement des tests métier -Participer aux comités techniques et projets transverses. -Coordonner les évolutions avec les Tech Leads, architectes et experts sécurité. -Suivre les activités de renouvellement, audit, conformité. -Garantir une bonne intégration des produits dans les processus SI -Mettre en ?uvre les actions d?accompagnement et de conduite du changement auprès des utilisateurs Ce poste requiert une vision produit structurée alliée à une solide compétence opérationnelle, avec une capacité à faire le lien entre besoins utilisateurs, exigences de sécurité et réalité technique. Compétences techniques : -Maîtrise des fondamentaux de la PKI (certificats, clés, autorités de certification (CA), CRL, OCSP) et du BASTION (gestion de compte, protocole des sessions, divers types d?équipements administrés, implémentation droits / privilèges) -Expérience confirmée avec la solution Microsoft Active Directory Certificate Services (ADCS). -Sensibilité à la méthodologie agile (un plus). -Notions de réseaux appréciées Profil candidat : AUDIT ET CONSEIL Contribue à définir la stratégie de cybersécurité et de conformité (réglementation, référentiels d'exigences) de l'organisation Réalise des évaluations du niveau de sécurité de l'organisation, les compare à l'état de l'art du marché Effectue des préconisations et des recommandations sur l'amélioration du niveau de sécurité Met en place des méthodologies et des processus de sécurité, réalise des analyses de risques de sécurité Anime des sessions de sensibilisation ou de formation aux enjeux de la cybersécurité et aux méthodes et process définis par la direction de la cybersécurité ACCOMPAGNEMENT DE PROJETS LIÉS À LA SÉCURITÉ Intervient dans l'intégration des normes de sécurité et apporte une expertise cybersécurité lors de la mise en ?uvre des projets ou intervient ou pilote directement des projets de sécurité Assiste dans le choix et l'utilisation des outils de sécurité, informe sur les évolutions des outils Forme les utilisateurs, intervenants techniques et autres relais opérationnels aux technologies et systèmes de sécurité Informe et sensibilise les directions générales et les directions métiers sur les enjeux de cybersécurité et l'état de la menace GESTION DES RISQUES CYBER S'assure que tout ou partie des risques cyber de l'organisation sont bien identifiés et couverts : présente à la Direction générale les risques de l'organisation, propose des solutions de maîtrise des risques optimisées afin de poser des limites acceptables à la prise de risques Coordonne les actions de maîtrise des risques et travailler à la quantification des risques de façon cohérente avec les autres risques opérationnels

Créer une alerte emploi pour cette recherche

Consultant Freelance • Paris, Île-de-France, France