Expert Cybersécurité (IT) / Freelance

Free-Work; Paris; Sur place; EUR 90 000 - 120 000; Plein temps

Résumé du poste

Free-Work recherche un Ingénieur Expert Cybersécurité / Assistant Opérationnel « RSSI » pour évaluer les projets et solutions et formaliser des recommandations de sécurité.

Vous établirez les cadres d’application de la politique de sécurité, déclinizant la PSSI en exigences techniques et fonctionnelles, et garantirez la conformité lors des appels d’offres et des partenariats.

Qualifications

• Expertise en cybersécurité et RSSI opérationnel.
• Capacité à évaluer et recommander sur des projets et solutions.
• Définir et décliner la PSSI en exigences techniques et fonctionnelles.

Responsabilités

• Produire des avis de sécurité et recommander des mesures.
• Analyser l’architecture technique (réseau, IAM, Cloud, durcissement).
• Évaluer la conformité et les réponses des fournisseurs dans les RFP.

Connaissances

Cybersécurité

Gestion des risques

Rédaction d'avis

PSSI et sécurité

Outils

IAM

CI/CD

Cloud

Description du poste

Rôle et responsabilité

L'ingénieur Expert Cybersécurité / Assistant Opérationnel « RSSI » a pour mission :

• de rendre des avis de sécurité en évaluant un projet ou une solution, et en donnant une recommandation formelle, technique ou organisationnelle, établie selon un niveau de risque à considérer.
• d'établir les cadres d'application de la politique de sécurité en étroite collaboration avec les responsables de domaine, les architectes techniques, en déclinant la PSSI en exigences de sécurité techniques et fonctionnelles.
• de garantir dans le cadre des RFP, l'intégration du socle de sécurité et ses exigences de sécurité techniques et organisationnelles dans les documents d'appel d'offres, la prise en compte de ce socle et de ces exigences par les soumissionnaires, de réaliser l'évaluation de la conformité et de la qualité des réponses afin de contribuer au choix d'un prestataire aligné sur les besoins de sécurité.
• de maintenir à jour le PAS (Plan d'assurance Sécurité) à destination des partenaires et fournisseurs, piloter la complétude du PAS pour les nouveaux partenaires et fournisseurs, et s'assurer que les preuves fournies par ceux-ci sont conformes aux attentes.

MISSIONS

• Production d'avis de sécurité
• Analyser en profondeur l'architecture technique des projets : réseau, IAM, Cloud, durcissement, chiffrement, intégration CI/CD.
• Évaluer la conformité technique aux standards internes, standards de sécurité, les bonnes pratiques sécurité.
• Proposer des mesures correctives précises : contrôles techniques, durcissements, configurations sécurisées, compensations, etc.
• Rédiger un avis formalisé et suivre la mise en œuvre des recommandations.

Déclinaison opérationnelle de la PSSI

• Traduire la PSSI en exigences techniques et fonctionnelles mesurables dans des cadres d'application.
• Définir des standards opérationnels (durcissement, configurations, pratiques Cloud…).
• Coconstruire avec les architectes et responsables de domaine.
• Garantir la cohérence avec les risques, les besoins projet et les technologies déployées.
• Maintenir un référentiel clair, versionné et facilement intégrable dans les projets.

Participation et pilotage sécurité des RFP

• Intégrer le socle de sécurité dans tous les RFP dès leur rédaction.
• Analyser les réponses des fournisseurs et évaluer la conformité sécurité.
• Challenger les soumissionnaires sur leurs preuves, certifications et mesures.
• Construire un scoring sécurité pour la sélection.
• Produire une synthèse claire et une recommandation.

Mise à jour et gestion des PAS (Plan d'Assurance Sécurité)

• Maintenir le référentiel PAS pour les partenaires et fournisseurs.
• Garantir la complétude du PAS pour chaque nouveau fournisseur.
• Vérifier les preuves fournies (mesures, processus, certifications, …).
• Détecter les écarts et définir les plans de remédiation avec les partenaires et fournisseurs.
• Assurer le suivi documentaire et la mise à disposition aux parties prenantes.