Consultant Sécurité Confirmé - Secteur Bancaire - Freelance

Zeroday Cyber Academy; Paris; Presencial; EUR 166.000 - 221.000; A tiempo parcial

Descripción de la vacante

Zeroday Cyber Academy recherche un consultant confirmé en cybersécurité pour accompagner un portefeuille de projets dans un établissement bancaire, en environnement fortement réglementé. Vous ferez le lien entre les équipes MOE/MOA, les architectes et les équipes sécurité dès la conception.

Vous évaluerez la sensibilité des projets, formaliserez les exigences de sécurité et piloterez les analyses de risques (EBIOS RM, ISO 27005), tout en veillant à la conformité RGPD, ISO 27001/27002 et DORA.

Formación

• Consultant confirmé (5 ans et plus) en gouvernance sécurité ou architecture sécurisée.
• Maîtrise des méthodes d'analyse de risques (EBIOS RM, ISO 27005) et des normes ISO 27001/27002.
• Bonne connaissance de la sécurité des architectures applicatives et réseau.
• Anglais courant, indispensable pour échanges avec les équipes internationales.

Responsabilidades

• Évaluer la sensibilité des projets et cadrer les besoins de sécurité en phase amont, via des ateliers avec les chefs de projet et les architectes.
• Définir et formaliser les exigences de sécurité (Security by Design).
• Valider les architectures applicatives, les flux réseau et les matrices d'ouverture firewall.
• Promouvoir les patterns d'architecture sécurisés et réaliser des modélisations de menaces.
• Conduire les analyses de risques (EBIOS RM, ISO 27005) et rédiger les annexes sécurité.
• Assurer la conformité aux exigences réglementaires et référentiels: RGPD, PSSI, ISO 27001/27002, DORA et ACPR/BCE selon le périmètre.
• Sécuriser les traitements de données sensibles (données clients, paiements).
• Coordonner les pentests et campagnes de Bug Bounty, qualifier les vulnérabilités (CVSS) et suivre leur remédiation.

Conocimientos

Gouvernance sécurité

Analyse de risques

Architecture sécurité

Conformité ISO 27001/27002

Gestion des vulnérabilités

Educación

Bac+5 en cybersécurité

Herramientas

Qualys

Rapid7

ServiceNow SecOps

Descripción del empleo

Contexte

Au sein de la direction sécurité de la DSI d'un grand établissement bancaire, le consultant accompagne un portefeuille de projets dans un environnement fortement réglementé. Il intègre les enjeux de cybersécurité dès la conception et fait le lien entre les équipes projets (MOE / MOA), les architectes et les équipes sécurité.

Missions

• - Évaluer la sensibilité des projets et cadrer les besoins de sécurité en phase amont, via des ateliers avec les chefs de projet et les architectes
• - Définir et formaliser les exigences de sécurité (Security by Design)
• - Valider les architectures applicatives, les flux réseau et les matrices d'ouverture firewall
• - Promouvoir les patterns d'architecture sécurisés et réaliser des modélisations de menaces
• - Conduire les analyses de risques (EBIOS RM, ISO 27005) et rédiger les annexes sécurité
• - Assurer la conformité aux exigences réglementaires et référentiels : RGPD, PSSI, ISO 27001 / 27002, ainsi que DORA et les exigences de l'ACPR / BCE selon le périmètre
• - Sécuriser les traitements de données sensibles (données clients, paiements)
• - Coordonner les pentests et campagnes de Bug Bounty, qualifier les vulnérabilités (CVSS) et suivre leur remédiation
• - Piloter les intervenants spécialisés (IAM, pentest, architecture) et assurer le reporting auprès des parties prenantes, dont le RSSI
• - Sensibiliser les équipes projets et capitaliser la documentation sécurité

Profil demandé

• - Consultant confirmé (5 ans et plus) en gouvernance sécurité, ISP ou architecture sécurisée, idéalement en environnement bancaire ou financier
• - Maîtrise des méthodes d'analyse de risques (EBIOS RM, ISO 27005) et des normes ISO 27001 / 27002
• - Bonne connaissance de la sécurité des architectures applicatives et réseau
• - Connaissance des outils de gestion des vulnérabilités (Qualys, Rapid7) et de ServiceNow SecOps
• - Certification EGERIE Risk Manager appréciée
• - Bac+5 en cybersécurité demandé
• - Anglais courant, indispensable pour les échanges avec les équipes internationales
• - Pédagogie, esprit de synthèse, autonomie, rigueur et aisance relationnelle avec des interlocuteurs techniques et métiers

Conditions

• - Localisation : Île-de-France
• - Contrat : freelance