EXPERT CYBERSÉCURITÉ – SECURITY BY DESIGN | PRODUITS TV & INTERNET (IT) / Freelance

Onyx-Conseil; Montrouge; Sur place; EUR 70 000 - 110 000; Plein temps

Résumé du poste

Onyx-Conseil recherche un Expert Cybersécurité pour accompagner les équipes Produit, Développement et Architecture dans la sécurisation des services TV et Internet.

Vous serez référent cybersécurité, coordonnerez les actions et assurerez la veille sur les menaces et les conformités réglementaires.

Qualifications

• Expérience confirmée en cybersécurité et accompagnement des équipes Produit/Développement/Architecture.
• Bonne connaissance du Secure SDLC et du Security by Design.
• Capacité à définir des exigences et à réaliser des revues d’architecture.

Responsabilités

• Architecture et sécurité des produits et applications.
• Pilotage des projets cybersécurité et coordination des parties prenantes.
• Gouvernance et conformité: CRA, RGPD et standards internes.
• Développement sécurisé: analyses de vulnérabilités et remédiations.
• Veille technologique et partage d’expertise avec les équipes TV & Internet.

Connaissances

Cybersécurité expert

Gouvernance sécurité

Gestion de projet sécurité

Conformité règlementaire

Description du poste

Contexte de la mission

Nous recherchons un Expert Cybersécurité capable d'accompagner les équipes Produit, Développement et Architecture dans la sécurisation des services TV & Internet.

Le consultant interviendra comme expert technique, coordinateur transverse et référent cybersécurité, avec une forte orientation Security by Design, Secure by Default et Secure SDLC.

Vos principales responsabilités

Architecture & sécurité des produits

• Définir les exigences de sécurité des produits et applications
• Réaliser les analyses de risques et revues d'architecture
• Valider les choix techniques et mécanismes de sécurité
• Accompagner les équipes dans la mise en œuvre du Security by Design

Pilotage des projets cybersécurité

• Intégrer la sécurité dans les projets de développement et d'évolution
• Coordonner les équipes internes, fournisseurs, développeurs, exploitants et auditeurs
• Suivre les plans d'actions et remédiations sécurité

Gouvernance & conformité

• Décliner les politiques et standards de cybersécurité
• Veiller à la conformité réglementaire et normative : CRA, RGPD, référentiels internes
• Produire les indicateurs et reportings cybersécurité

Développement sécurisé & vulnérabilités

• Promouvoir les bonnes pratiques de développement sécurisé
• Superviser les analyses de vulnérabilités, audits de code et pentests
• Piloter le traitement des CVE, vulnérabilités et plans de correction

Coordination & expertise

• Être le référent cybersécurité auprès des équipes Produit TV & Internet
• Sensibiliser et accompagner les équipes projets
• Assurer une veille technologique, réglementaire et sur les menaces