Consultant Sécurité Senior – Banque | Freelance

Zeroday Cyber Academy; Paris; On-site; EUR 166,000 - 221,000; Part time

Job summary

Zeroday Cyber Academy recherche un consultant confirmé en cybersécurité pour accompagner un portefeuille de projets dans un établissement bancaire, en environnement fortement réglementé. Vous ferez le lien entre les équipes MOE/MOA, les architectes et les équipes sécurité dès la conception.

Vous évaluerez la sensibilité des projets, formaliserez les exigences de sécurité et piloterez les analyses de risques (EBIOS RM, ISO 27005), tout en veillant à la conformité RGPD, ISO 27001/27002 et DORA.

Qualifications

• Consultant confirmé (5 ans et plus) en gouvernance sécurité ou architecture sécurisée.
• Maîtrise des méthodes d'analyse de risques (EBIOS RM, ISO 27005) et des normes ISO 27001/27002.
• Bonne connaissance de la sécurité des architectures applicatives et réseau.
• Anglais courant, indispensable pour échanges avec les équipes internationales.

Responsibilities

• Évaluer la sensibilité des projets et cadrer les besoins de sécurité en phase amont, via des ateliers avec les chefs de projet et les architectes.
• Définir et formaliser les exigences de sécurité (Security by Design).
• Valider les architectures applicatives, les flux réseau et les matrices d'ouverture firewall.
• Promouvoir les patterns d'architecture sécurisés et réaliser des modélisations de menaces.
• Conduire les analyses de risques (EBIOS RM, ISO 27005) et rédiger les annexes sécurité.
• Assurer la conformité aux exigences réglementaires et référentiels: RGPD, PSSI, ISO 27001/27002, DORA et ACPR/BCE selon le périmètre.
• Sécuriser les traitements de données sensibles (données clients, paiements).
• Coordonner les pentests et campagnes de Bug Bounty, qualifier les vulnérabilités (CVSS) et suivre leur remédiation.

Skills

Gouvernance sécurité

Analyse de risques

Architecture sécurité

Conformité ISO 27001/27002

Gestion des vulnérabilités

Education

Bac+5 en cybersécurité

Tools

Qualys

Rapid7

ServiceNow SecOps

Job description

Zeroday Cyber Academy recherche un consultant confirmé en cybersécurité pour accompagner un portefeuille de projets dans un établissement bancaire, en environnement fortement réglementé. Vous ferez le lien entre les équipes MOE/MOA, les architectes et les équipes sécurité dès la conception.

Vous évaluerez la sensibilité des projets, formaliserez les exigences de sécurité et piloterez les analyses de risques (EBIOS RM, ISO 27005), tout en veillant à la conformité RGPD, ISO 27001/27002 et DORA.