Consultant Sécurité des projets (IT) / Freelance

IBSI; Courbevoie; Sur place; EUR 40 000 - 60 000; Plein temps

Résumé du poste

Une entreprise de services numériques à Courbevoie recherche un profil pour intégrer la sécurité dans les projets Agile. Vous serez responsable de l'accompagnement, de l'animation d'ateliers, et du suivi de la politique de sécurité. Compétences requises incluent Owasp, MITRE DEFEND et gestion de projet. Poste à pourvoir dans un environnement collaboratif avec des outils tels que JIRA et Confluence.

Responsabilités

• Accompagnement à la formalisation de la politique de sécurité.
• Animation d'ateliers avec les équipes produits et cybersécurité.
• Suivi et pilotage du déploiement de l'ISP via des tableaux de bord.

Connaissances

Owasp Top 10

MITRE DEFEND

MITRE ATT&CK

Évaluer et gérer les risques de cybersécurité

Framework OWASP SAMM

gestion de projet

Outils

JIRA

Confluence

Description du poste

Profil candidat

L'enjeuxest de vous assurer que la sécurité (SSI) soit intégrée systématiquement dans les projetsdans le contexte Agile :

De l?organisation, de la conception au déploiement / mise en production, avec une

organisation, des processus , des pratiques et des livrables clairement définis pour

piloter, contrôler et améliorer continuellement.

Votre mission sera, de l'accompagnement à l'animation, la formalisation et

le suivi de la déclinaisons de notre Politique de sécurité (NMO) l'Intégration de la

Sécurité dans les Projets dans un contexte AGILE adossée à la démarche de projet

(repere) :

Décliner la démarche ISP dans un contexte Agile : adapter le processus existant pour

qu?il soit fluide, pragmatique et compatible avec les pratiques AGILE.

Structurer l?accompagnement et l?animation des ateliers : faire vivre la démarche à

travers les équipes (Equipe Produit : Archi / Techlead / Security Champions; Equipe Cyber

: Product Security Officer, Expert DEVSECOPS, Architecte sécurité , Cybdéfense...).

Permettre de suivre et de piloter le déploiement de l?ISP via des tableaux de bord

intégrés : Exploiter les outils collaboratifs (JIRA, Confluence) pour mesurer la maturité,

la conformité et l?efficacité de la démarche ansi que la mise en place d'indicateur de

risque KRI.

Compétences demandées ISP

• Owasp Top 10
• MITRE DEFEND
• MITRE ATT&CK
• Évaluer et gérer les risques de cybersécurité
• Framework OWASP SAMM
• gestion de projet