Consultant ISP/ Security by Design (h/f) (IT) / Freelance

Emagine Consulting; Nanterre; Hybride; EUR 70 000 - 100 000; Plein temps

Résumé du poste

Emagine Consulting recherche un Security Officer pour renforcer l’équipe Sécurité IT & Résilience Opérationnelle au sein de la Direction Informatique et Innovation. Vous garantissez l’intégration continue des exigences de sécurité sur le cycle de vie des projets, produits et plateformes.

Rôles variés incluant la modélisation des menaces, la supervision des contrôles, et l’accompagnement des équipes projets sur les aspects sécurité, avec une collaboration étroite avec le RSSI et les équipes IT

Qualifications

• Expérience dans l’intégration de la sécurité dans les projets.
• Connaissance des cadres de sécurité (ISO 27002, NIST) et des réglementations.
• Maîtrise des contrôles de sécurité dans le développement logiciel.

Responsabilités

• Accompagner les équipes dans l’identification et mitigation des risques de sécurité.
• Définir et suivre les mesures de sécurité et traçabilité des contrôles.
• Conduire des revues sécurité et influencer les décisions d’architecture.
• Former et sensibiliser les équipes aux bonnes pratiques de sécurité dans les projets.

Connaissances

Security by design

Threat modeling

Security architectures

Secure software development

Vulnerability management

SAST/DAST

Outils

Azure/Office365

Red Hat OpenShift

Description du poste

Contexte et objectifs de la mission :

Au sein de la Direction Informatique et Innovation et plus particulièrement le service Sécurité IT & Résilience Opérationnelle, rattaché à la RSSI de l’entité. Nous recherchons une prestation Security Officer pour renforcer notre équipe d’Intégration de la Sécurité dans les Projets.

Être un référent sécurité des équipes métiers/IT pour garantir l’identification des risques et l’intégration efficace et continue des exigences de sécurité sur l’ensemble du cycle de vie des projets, produits et plateforme.

Livrables attendus :

• Accompagner les équipes dans l’identification, l’analyse et la mitigation des risques de sécurité dès la conception et durant tout le cycle de vie.
• Définir des mesures préventives et correctives en matière de sécurité, accompagner et suivre les équipes projets, produits et plateformes dans leur mise en œuvre (contrôles, traçabilité, conformité).
• Représenter les enjeux de sécurité dans les comités d’architecture.
• Etablir et formaliser des standards de sécurité en collaboration avec les équipes de développement et d'architecture.
• Intégrer la sécurité dans une variété de projets, couvrant la sécurité des environnements cloud, infrastructures, partenaires tiers, processus métiers, et systèmes d’IA.
• Participer à la définition d’architecture sécurité pour les produits, réaliser des revues sécurité des schémas existants
• Participer à la conception et à la mise en œuvre d’architecture sécurisée de nos environnements cloud (Azure/Office365, Redhat OpenShift), hybrides, IaaS, PaaS et SaaS.
• Réaliser des contrôles et des revues de sécurité sur les systèmes internes et externes.
• Sensibiliser et former les collaborateurs aux exigences de sécurité et aux bonnes pratiques de sécurité dans la gestion de projet
• Se tenir informé(e) sur les sujets cybersécurité pour rester à la pointe des tendances et des évolutions du secteur
• Conduire ou coordonner les activités de modélisation des menaces en collaboration avec les équipes de conception
• Fournir des conseils opérationnels sur les contrôles de sécurité (gouvernance, risques, architecture, sécurité des données).
• Accompagner les projets dans la rédaction des critères d’acceptation sécurité et dans la priorisation des remédiations.
• Superviser le processus de gestion des vulnérabilités des applications et suivre les plans de remédiation.
• Assurer la liaison avec le RSSI et les Exploitants IT (IT Ops) pour les questions de continuité, surveillance et exploitation.
• Garantir la traçabilité des décisions et des preuves de mise en œuvre des contrôles de sécurité.

Hard skills :

• Minimum 3 à 4 d’expérience en accompagnement d’équipe projets sur security by design / intégration de la sécurité dans les projets.
• Connaissance des cadres de sécurité et de gestion des risques (ex. normes ISO 27002, NIST, AI Act, standards de sécurité Groupe) et des réglementations pertinentes.
• Compétences en threat modeling et en sécurité des architectures.
• Bonne culture générale en sécurité et bonne connaissance/compréhension du fonctionnement (efficacité/limites) des différentes mesures et solutions de sécurité en regard des risques identifiés.
• Maîtrise des contrôles de sécurité dans le développement logiciel (développement securisé, SAST/DAST, gestion des vulnérabilités, déploiement sécurisé).

Soft skills :

Excellentes aptitudes de communication, rigueur, curiosité, pragmatisme, capacité à influencer sans autorité et expérience en coordination multi-équipes

Outils utilisés :

Azure/Office365, Redhat OpenShift

Autres détailles :

Localisation : 92

Rythme : 3 jours de TT/ 2 jours sur site