CONSULTANT ISP SENIOR (IT) / Freelance

Onyx-Conseil; Paris; Sur place; EUR 55 000 - 90 000; Plein temps

Résumé du poste

Onyx-Conseil recherche un spécialiste sécurité pour intégrer les projets et assurer l’intégration des exigences sécurité dès les phases de cadrage et conception. Vous réalisez les analyses de risques cybersécurité, identifiez menaces et vulnérabilités, définissez les mesures de réduction et participez aux comités de gouvernance et de conformité.

Vous challenger les choix techniques, évaluez les risques liés aux solutions Cloud, SaaS, API et infrastructures, et assurez le respect des standards

Qualifications

• Expérience en cadrage et conception des projets avec intégration sécurité.
• Capacité à réaliser analyses de risques cybersécurité et à définir mesures de réduction.
• Connaissance des exigences de conformité et de gouvernance sécurité.

Responsabilités

• Intervenir dès les phases de cadrage et de conception des projets.
• Identifier les enjeux et risques de sécurité associés aux projets.
• Réaliser les analyses de risques cybersécurité et évaluer les menaces et vulnérabilités.
• Participer aux comités projet et instances de gouvernance.
• Évaluer les risques liés aux solutions Cloud, SaaS, API, applications et infrastructures.

Connaissances

Gestion de projets

Cybersécurité

Analyse de risques

Architecture sécurité

Gouvernance & conformité

Description du poste

Intégration de la sécurité dans les projets

• Intervenir dès les phases de cadrage et de conception des projets.




• Identifier les enjeux et risques de sécurité associés aux projets.




• Définir les exigences de sécurité applicables.




• S’assurer de leur prise en compte dans les spécifications fonctionnelles et techniques.




• Accompagner les équipes projet dans la mise en œuvre des mesures de sécurité.




• Participer aux comités projet et instances de gouvernance.

Analyse de risques et sécurité des architectures

• Réaliser ou piloter des analyses de risques cybersécurité.




• Identifier les menaces, vulnérabilités et impacts potentiels.




• Définir les mesures de réduction des risques.




• Réaliser des revues d’architecture sécurité.




• Analyser les flux, interfaces, échanges de données et mécanismes d’authentification.




• Challenger les choix techniques proposés par les équipes projets.




• Évaluer les risques liés aux solutions Cloud, SaaS, API, applications et infrastructures.

Gouvernance et conformité

• Vérifier la conformité des projets avec les politiques et standards de sécurité de l’entreprise.




• S'assurer du respect des exigences réglementaires et normatives applicables.




• Participer à la définition et à l’évolution des référentiels de sécurité.




• Produire les avis et recommandations sécurité.




• Suivre les écarts, plans d'action et risques résiduels jusqu'à leur clôture ou acceptation.