Consultant Sécurité - Senior (ISP, Cloud GCP et Analyse de risques)

act digital; Paris; Sur place; EUR 50 000 - 70 000; Plein temps

Résumé du poste

Une entreprise de cybersécurité recherche un(e) consultant(e) en cybersécurité pour optimiser la stratégie de sécurité d'un acteur majeur du secteur de l'assurance. Le candidat idéal aura au moins 5 ans d'expérience en sécurité de l'information, en plus d'un Bac+5 en informatique. Cette position implique une forte expertise technique, notamment en Cloud et IA, ainsi que des certifications comme CISSP et ISO 27001. Le rôle inclut des missions de conseil et de collaboration avec diverses parties prenantes.

Qualifications

• 5 années d'expérience en sécurité de l'information.
• Certifications en sécurité et/ou IT souhaitées.
• Expérience en conseil en sécurité IT préférable.

Responsabilités

• Évaluer et examiner les vulnérabilités pour fournir des informations exploitables.
• Assurer la conformité des technologies Cloud aux standards de sécurité.
• Promouvoir la sécurité dans toutes les activités du Groupe.

Connaissances

Sécurité de l'information

Analyse des risques

Cloud computing

Conseil en IT

Anglais courant

Formation

Bac+5 en informatique ou équivalent

Outils

ISO 27001

CISSP

Microsoft Azure

Google Cloud

Description du poste

Overview

Vous intégrerez, au sein de notre Pôle Cybersécurité, une équipe en charge d’accompagner nos clients sur des missions de conseil en management de la sécurité. Vous serez détaché(e) chez un acteur majeur du secteur de l Assurance dans une équipe Cybersécurité.

Responsabilités Clés

• Garantir que la politique de sécurité du Groupe (technique et tiers) est pleinement conforme aux exigences de sécurité du Groupe.
• Promouvoir la sécurité comme un élément inhérent à toutes les initiatives du Groupe et aux activités des autres entités opérationnelles (OPCOs).
• Fournir une expertise continue et des perspectives au CSO pour faire avancer la stratégie de sécurité.
• Contribuer à l'amélioration et à l'optimisation de l'efficacité des activités de contrôle en collaborant étroitement avec toutes les parties prenantes concernées.
• Encourager l'adoption des technologies Cloud et IA tout en garantissant la conformité avec les standards de sécurité et les meilleures pratiques.

Activités Principales

• Évaluer, challenger et examiner la criticité des vulnérabilités pour fournir des informations exploitables basées sur les risques aux parties prenantes métier (DPO, workplace).
• Assurer la mise en œuvre et le suivi des actions correctives après évaluation.
• Apporter un soutien aux parties prenantes des projets et des métiers sur les déficiences identifiées et les remédiations à mettre en œuvre.
• Développer et mettre en œuvre des outils et méthodologies basés sur l'IA pour améliorer l'analyse des risques, le renseignement sur les menaces et la gestion des vulnérabilités.
• Collaborer avec les fournisseurs Cloud pour garantir une intégration sécurisée et la conformité avec les politiques du Groupe.

Compétences et Qualifications

Profil recherché :

• Formation Bac+5 (École d’ingénieur, Université ou équivalent) en informatique avec idéalement une spécialisation en sécurité.
• Expérience de 5 années en sécurité de l'information.
• Importance accordée à la veille et à l’anticipation des évolutions du secteur.
• Expérience obligatoire en approche des risques d'information et en analyse des risques.
• Expérience dans un rôle de conseil en sécurité IT pour des projets métier (un plus).
• Expérience obligatoire dans la gestion de relations complexes avec les parties prenantes.
• Expérience avérée en sécurité Cloud et technologies IA appliquées à la cybersécurité.

Compétences techniques et professionnelles – Certifications et Expertise Requises :

• Certifications en Sécurité de l'Information et/ou IT :
• CISSP-ISSAP (Certified Information Systems Security Professional - Information Systems Security Architecture Professional)
• CISM (Certified Information Security Manager)
• ISO 27001 Lead Auditor
• GIAC (Global Information Assurance Certification) ou certifications équivalentes.
• Certifications en Solutions Basées sur l'IA :
• Microsoft Certified : Azure AI Fundamentals
• Microsoft Certified : Azure Data Scientist Associate
• Google Professional Machine Learning Engineer
• Google Vertex AI ou équivalent
• Google Cloud Big Data and Machine Learning Fundamentals (Specialization)
• Anglais courant impératif

Note : Si vous souhaitez relever de nouveaux défis et même si vous ne disposez pas de toutes ces compétences, n’hésitez pas à postuler. Nous nous engageons à être réactifs dans la gestion des candidatures.

Additional Information

Au-delà de vos expertises et compétences, nous recrutons aussi des personnalités qui vont participer au développement d’Act Digital.

Rôle chez Act Digital

Vous pourrez être sollicité(e) pour :

• Intervenir sur des phases de recrutement
• Participer à des projets de R&D et veille
• Rédiger des articles techniques et de publications diverses
• Participer à des phases d’avant-vente
• Animer des formations en interne

Processus de recrutement

• Un premier entretien à distance
• Test technique
• Rencontre avec un Directeur Opérationnel et un Consultant Sénior
• Si tout se passe bien, contractualisation RH

If you applied for this position the Controller of your personal will be ALTER SOLUTIONS France, with its registered office at 6 avenue du Général de Gaulle 78000 Versailles. The personal data provided by you will be processed for the purpose of the recruitment process and for future recruitment processes.

You have the right to access the content of your data, request their rectification, erasure, restriction of processing, the right to data portability, the right to object to the processing of your data and the right to lodge a complaint to the DPO ([e-mail]).