Consultant expert en cybersécurité opérationnelle et résilience (IT) / Freelance

lehibou; Courbevoie; Hybrid; EUR 70,000 - 95,000; Full time

Job summary

lehibou recherche un Consultant expert en cybersécurité opérationnelle et résilience H/F pour renforcer la division cybersécurité d’une DSI et accompagner les programmes de résilience, de gestion de crise et de continuité d’activité. Vous apporterez une expertise transverse et évaluerez les solutions innovantes (IA, AISPM, Shadow IT) tout en assurant une veille sur les menaces et les pratiques de sécurité.

Télétravail partiel possible avec 2–3 jours de télétravail par semaine, basé en

Qualifications

• Minimum 8 à 10 ans d’expérience en cybersécurité.
• Expérience significative en gestion de crise Cyber et/ou IT, en résilience opérationnelle et continuité d’activité, et en analyses techniques de risques cybersécurité.
• Certification CISSP ou CISM attendue.
• Français courant et anglais professionnel.

Responsibilities

• Participer à la gestion de crise Cyber et IT et améliorer les dispositifs de résilience.
• Contribuer à la continuité d’activité et à la gestion des risques de résilience.
• Réaliser des analyses techniques de risques cybersécurité et revues de sécurité.
• Évaluer les solutions innovantes (IA, AISPM, DSPM) et les aligner avec les exigences métier.
• Contribuer aux réflexions Secure by Design et à l’architecture sécurisée.
• Rédiger des guides, procédures et retours d’expérience.
• Animer des exercices de crise et suivre les plans d’amélioration.

Skills

Gestion de crise

Résilience opérationnelle

Continuité d’activité

Analyse de risques cybersécurité

Zero Trust

Secure by Design

Cloud security

IA sécurité / AISPM

Education

CISSP ou CISM certification

Tools

SAML

OAuth 2.0

OpenID Connect

LDAP

Active Directory

IAM / PAM

MFA

TLS/SSL

PKI

Job description

Notre client dans le secteur Énergie et ressources naturelles recherche un/une Consultant expert en cybersécurité opérationnelle et résilience H/F

Description de la mission :

Contexte

La division cybersécurité d’une DSI renforce ses capacités de résilience opérationnelle pour répondre à l’évolution des menaces cyber, aux exigences réglementaires et aux enjeux de continuité d’activité. La mission porte sur la préparation, la gestion et l’amélioration continue des dispositifs de résilience, de gestion de crise et de continuité d’activité. Le consultant collaborera avec les équipes Digital, Infrastructure, Métier et cybersécurité, ainsi qu’avec les partenaires et fournisseurs concernés.

Il interviendra également sur les programmes de Critical Asset Resilience (CAR), les analyses techniques de risques cybersécurité et l’évaluation de solutions innovantes, notamment dans les domaines de l’intelligence artificielle, du DSPM, de l’AISPM, du Shadow IT et des technologies émergentes.

Mission

Accompagner les équipes dans la préparation et l’amélioration des dispositifs de résilience opérationnelle, de continuité d’activité et de gestion de crise Cyber et IT. Apporter une expertise transverse en cybersécurité, contribuer aux analyses de risques et aux projets stratégiques, et évaluer les nouvelles solutions et pratiques de sécurité.

Principales responsabilités

• Participer aux programmes de Critical Asset Resilience, identifier les actifs critiques et leurs dépendances, et contribuer à la maintenance des cartographies applicatives et techniques.

• Définir et améliorer les Business Workarounds, accompagner les exercices de validation de la résilience et de la continuité d’activité, et contribuer à l’identification et au traitement des risques de résilience.

• Participer aux démarches de continuité d’activité et maintenir les référentiels associés.

• Maintenir et améliorer les dispositifs de gestion de crise Cyber et IT ; rédiger et faire évoluer les procédures, guides et fiches réflexes.

• Préparer, organiser et animer des exercices de crise, accompagner les équipes lors de crises réelles ou d’exercices majeurs, réaliser les retours d’expérience et suivre les plans d’amélioration.

• Accompagner les équipes Digital, Infrastructure et Métier dans l’identification et la maîtrise des risques ; réaliser ou contribuer aux analyses techniques de risques cybersécurité.

• Participer aux revues techniques, aux revues de sécurité et aux réflexions Secure by Design ; identifier les scénarios de menace, leurs impacts et les risques techniques associés aux évolutions d’architecture.

• Formuler des recommandations pragmatiques adaptées aux contraintes métier, techniques et réglementaires et contribuer aux plans de sécurisation.

• Assurer une veille sur les menaces, les technologies et les innovations ; évaluer les nouvelles solutions et étudier les enjeux de sécurité liés à l’IA et aux nouveaux usages numériques.

• Contribuer aux réflexions et expérimentations sur l’AISPM, le DSPM, le Shadow IT et le Shadow AI, la gestion de la posture de sécurité, la découverte des actifs et l’automatisation des contrôles.

• Fournir une expertise aux équipes DSI et Métier, accompagner les projets stratégiques et transformations du système d’information, et challenger de manière constructive les architectures et pratiques existantes.

Environnement technique

• Référentiels et méthodes : ISO 27001, ISO 27005, ISO 27035, NIST Cybersecurity Framework, EBIOS Risk Manager

• Résilience et gestion des risques : Critical Asset Resilience, continuité d’activité, PCA, Business Workarounds, gestion de crise Cyber et IT

• Architecture et sécurité : Secure by Design, Zero Trust, Defense in Depth, Identity-Centric Security, gestion des vulnérabilités

• Identité et protocoles : SAML, OAuth 2.0, OpenID Connect, LDAP, Active Directory, IAM, PAM, MFA, TLS/SSL, PKI, VPN, DNS, HTTP/HTTPS

• Cloud : AWS, Azure, GCP

• Technologies émergentes : sécurité de l’IA, AISPM, DSPM, Shadow IT, Shadow AI, automatisation et orchestration de la sécurité

Livrables attendus

• Cartographies des actifs critiques et de leurs dépendances

• Livrables CAR et plans d’amélioration associés

• Business Workarounds et dispositifs de continuité d’activité

• Analyses techniques de risques cybersécurité

• Comptes rendus et rapports d’exercices de crise

• Retours d’expérience et plans de remédiation

• Revues de sécurité et recommandations associées

• Études et dossiers d’évaluation de solutions innovantes

• Supports de décision destinés aux responsables DSI et cybersécurité

• Documentation opérationnelle relative à la résilience et à la gestion de crise

Profil recherché

Expérience

• Minimum 8 à 10 ans d’expérience en cybersécurité.

• Expérience significative en gestion de crise Cyber et/ou IT, en résilience opérationnelle et continuité d’activité, ainsi qu’en réalisation d’analyses techniques de risques cybersécurité.

• Expérience dans des environnements complexes impliquant de multiples parties prenantes.

• Une certification majeure CISSP ou CISM est attendue.

Compétences techniques

• Expertise en gestion de crise, résilience opérationnelle, continuité d’activité et analyse de risques cybersécurité.

• Maîtrise ou connaissance des référentiels ISO 27001, ISO 27005, ISO 27035, NIST Cybersecurity Framework et EBIOS Risk Manager.

• Analyse d’architectures applicatives, Cloud et infrastructures, principes Secure by Design et revues d’architecture et de sécurité.

• Connaissance des approches Zero Trust, Defense in Depth et Identity-Centric Security, ainsi que de la gestion des vulnérabilités.

• Connaissance des protocoles et technologies d’identité et de sécurité : SAML, OAuth 2.0, OpenID Connect, LDAP, Active Directory, IAM, PAM, MFA, TLS/SSL, PKI, VPN, DNS, HTTP/HTTPS.

• Connaissance des environnements Cloud AWS, Azure et GCP et des enjeux de sécurité liés à l’IA, l’AISPM, le DSPM, le Shadow IT et le Shadow AI.

Compétences personnelles

• Excellentes capacités d’analyse, de synthèse, de rédaction et de présentation.

• Autonomie, sens des responsabilités, esprit critique, pragmatisme et orientation résultats.

• Capacité à vulgariser des sujets complexes, fédérer des acteurs variés et créer du consensus entre équipes métier, techniques et cybersécurité.

• Capacité à adapter sa communication à des interlocuteurs techniques et à des instances de direction, aux niveaux stratégique, tactique et opérationnel.

• Curiosité intellectuelle, intérêt pour les nouvelles technologies et force de proposition.

Langues

• Français courant.

• Anglais professionnel, à l’écrit comme à l’oral.

Compétences / Qualités qui seraient un + :

Certifications appréciées : EBIOS Risk Manager, ISO 27001 Lead Implementer ou Lead Auditor, ISO 27005 Risk Manager, ISO 22301, certifications GIAC, AWS Security Specialty, Microsoft Cybersecurity Architect Expert.

Informations concernant le télétravail :

2 à 3 jours de télétravail par semaine.