Expert SSI - Analyse de Risques & IAM

Act Digital France; Versailles; On-site; EUR 70,000 - 110,000; Full time

Job summary

Act Digital France rejoint son Pôle Cybersécurité pour accompagner des clients majeurs dans la gouvernance SSI et l’analyse des risques. Vous travaillerez sur des problématiques de sécurisation applicative et de pilotage des plans d’assurance cybersécurité au sein d’un acteur du secteur télécom.

Le rôle demande une expertise confirmée et un profil hybride alliant gouvernance et connaissances techniques, avec une capacité à échanger avec les équipes techniques et métiers.

Qualifications

• Formation Bac+5 en informatique avec spécialisation cybersécurité.
• Expérience confirmée ≥ 5 ans en gouvernance SSI et analyse de risques.
• Profil hybride: gouvernance et connaissances techniques.
• Capacité à échanger avec des interlocuteurs techniques, métiers et governance.

Responsibilities

• Réaliser des analyses de risques SSI pour applications et services exposés.
• Supporter les équipes projets sur identification et évaluation des risques.
• Contribuer à la cartographie applicative et au PACS.
• Piloter les actions et assurer le reporting des plans d'assurance cybersécurité.
• Conduire les audits de sécurité et sensibiliser les parties prenantes.

Skills

Analyse de risques SSI

Gouvernance cybersécurité

Sécurisation des API

Chiffrement & certificats

Gestion de projets sécurité

Education

BAC+5 informatique ou équivalent

Tools

Salesforce

Plateformes SaaS

Job description

act digital est un groupe international de conseil et d'ingénierie qui accompagne ses clients dans leurs projets de transformation numérique.

Présent dans 12 pays et fort de plus de 7 000 collaborateurs, nous mettons nos expertises au service de leurs enjeux en développement logiciel, cybersécurité, data, cloud et IA.

Notre ambition : devenir le partenaire technologique de confiance des entreprises les plus innovantes, en concevant et sécurisant des systèmes qui renforcent leur performance et leur résilience.

Rejoindre act digital France, c'est intégrer une organisation agile et engagée, qui fait avancer les projets avec ses clients pour transformer les idées en résultats concrets, avec pragmatisme et exigence.

Le poste :

Vous intégrerez, au sein de notre Pôle Cybersécurité, une équipe dédiée à l'accompagnement de nos clients sur des missions de gouvernance SSI et d'analyse des risques, notamment autour des environnements applicatifs et des plateformes exposées. Vous serez détaché(e) auprès d'un acteur majeur du secteur des télécommunications, au sein de la DSI. Dans ce contexte, vous serez en charge d'accompagner les équipes sur les problématiques de sécurisation applicative, d'analyse de risques et de pilotage des plans d'assurance cybersécurité.

Vos missions seront les suivantes :

• Réaliser des analyses de risques SSI sur des applications, plateformes et services exposés
• Accompagner les équipes projets dans l'identification et l'évaluation des risques liés aux nouveaux usages et aux environnements legacy
• Participer à l'évaluation PSA / SI de conformité et contribuer à la priorisation des risques cybersécurité
• Contribuer à la construction et à la mise à jour de la cartographie applicative afin d'identifier les actifs et projets critiques
• Participer au lancement et au pilotage du PACS (Plan Assurance Cyber Sécurité) auprès des partenaires et fournisseurs
• Identifier les projets les plus sensibles afin de déclencher les audits et évaluations de sécurité adaptés
• Accompagner les équipes techniques sur les problématiques de sécurisation des API et des flux applicatifs
• Analyser et challenger les architectures de sécurité liées aux échanges de données, aux services web et aux applications mobiles
• Contrôler la mise en œuvre des mécanismes de sécurisation des flux : chiffrement, certificats, authentification et protection des échanges
• Apporter une expertise sur la sécurité des services SFTP, web et mobiles
• Produire des reportings réguliers et assurer le suivi des plans d'actions associés aux analyses réalisées
• Participer aux échanges avec les équipes gouvernance, architecture, audit et métiers afin de garantir la bonne prise en compte des exigences SSI

Profil recherché :

• Vous êtes issu(e) d'une formation Bac+5 (École d'ingénieur, Université ou équivalent) en informatique avec une spécialisation en cybersécurité
• Vous justifiez d'une expérience confirmée (minimum 5 ans) en gouvernance SSI, analyse de risques et sécurisation applicative
• Vous disposez d'un profil hybride alliant gouvernance cybersécurité et solides connaissances techniques
• Vous êtes à l'aise dans les échanges avec des interlocuteurs techniques, métiers et gouvernance
• Vous êtes reconnu(e) pour votre capacité d'analyse, votre rigueur et votre autonomie

Quelles compétences/connaissances pour ce poste :

• Bonne maîtrise des méthodologies d'analyse de risques SSI et des démarches GRC
• Solides connaissances en sécurisation des API, des flux applicatifs et des échanges inter-systèmes
• Maîtrise des mécanismes de chiffrement, gestion des certificats et sécurisation des protocoles d'échange
• Connaissance des problématiques de sécurité liées aux services SFTP, web et mobiles
• Bonne compréhension des architectures applicatives modernes et des plateformes d'intégration API
• Expérience sur des environnements de type Salesforce et plateformes SaaS
• Capacité à construire et maintenir une cartographie applicative orientée cybersécurité
• Expérience dans le pilotage de plans d'assurance cybersécurité et de campagnes d'évaluation partenaires