Consultant cybersécurité paiement (H / F) - 75 (IT) / Freelance

Mindquest; Paris; Sur place; EUR 60 000 - 80 000; Plein temps

Résumé du poste

Une entreprise dynamique recherche un Consultant en cybersécurité pour renforcer son équipe. Ce rôle implique l'analyse des risques, l'organisation de pentests et la conformité aux normes de sécurité. Le candidat idéal aura une expertise en gestion de projet, ainsi qu'une solide connaissance des réglementations telles que PCI DSS, SWIFT CSP et SOC2. Vous aurez l'opportunité de travailler sur des projets variés tout en collaborant avec des équipes multidisciplinaires. Si vous êtes passionné par la cybersécurité et souhaitez faire une différence dans un environnement stimulant, cette position est faite pour vous.

Qualifications

• Expertise en cybersécurité et gestion des risques avec normes PCI DSS.
• Compétences en gestion de projet et méthodologies telles qu'Agile et Prince2.

Responsabilités

• Produire des analyses de risques et plans de remédiation.
• Organiser des pentests et réaliser des scans de vulnérabilités.

Connaissances

Cybersécurité

Gestion des risques

Protection des données

Conformité réglementaire

Gestion de projet

Audit de sécurité

Gestion des identités et des accès (IAM)

Communication

Outils

EBIOS RM

Iso 27005

Agile

Prince2

Description du poste

Pour renforcer temporairement son équipe, notre client recherche un Consultant cybersécurité H / F spécialisé dans les technologies de paiement et qui a de fortes connaissances sur les normes du secteur bancaire, et notamment PCI DSS. Vos missions en tant que tel seront de :

• Produire des analyses de risques (EBIOS RM, Iso 27005) et les plans de remédiations.
• Organiser et cadrer des pentests.
• Réaliser les scans de vulnérabilités.
• Revues de la conformité aux normes et directives 27001, NIST, CIS, SWIFT CSP, SOC2, DORA et NIS2.
• Revues du PCA / PRA.

Profil candidat :

Cybersécurité : Expertise approfondie en sécurité de l'information, incluant la gestion des risques, la protection des données et les bonnes pratiques de sécurité.

Conformité Réglementaire : Expérience dans la gestion de la conformité avec des régulations telles que SWIFT CSP, SOC2, DORA, et NIS2. Capacité à interpréter et appliquer des exigences réglementaires complexes à des environnements techniques variés.

Gestion de Projet : Compétences avérées en gestion de projet, avec la capacité de piloter plusieurs projets simultanément tout en respectant les délais et les budgets. Maîtrise des méthodologies de gestion de projet telles que Agile et Prince2.

Audit et Collecte de Preuves : Expérience dans la préparation et la gestion d'audits de sécurité, y compris la collecte et la gestion des preuves. Capacité à travailler avec des auditeurs externes pour assurer la conformité et l'efficacité des contrôles internes.

Gestion des Identités et des Accès (IAM) : Compétence dans la mise en œuvre et l'optimisation des systèmes IAM, en particulier dans des environnements mobiles et distribués.

Continuité des Activités : Connaissance des stratégies de planification de la continuité des activités et de la reprise après sinistre.

Communication et Collaboration : Excellentes compétences en communication pour interagir avec des parties prenantes internes et externes. Capacité à collaborer efficacement avec des équipes multidisciplinaires.