Expert SSI (Analyse de risques & IAM) - CDI/Freelance

act digital; Meudon; On-site; EUR 70,000 - 110,000; Full time

Job summary

act digital recherche un profil senior en cybersécurité pour accompagner nos clients sur des missions de gouvernance SSI et d’analyse des risques, notamment autour des environnements applicatifs et des plateformes SaaS.

Vous serez détaché auprès d’un acteur majeur des télécoms, au sein de la DSI, et vous interviendrez sur la sécurité des API, l’authentification et le pilotage des plans d’assurance cybersécurité.

Qualifications

• Formation Bac+5 en informatique avec spécialisation cybersécurité.
• Expérience confirmée (≥5 ans) en gouvernance SSI, analyse de risques et sécurisation applicative.
• Expérience concrète en analyses de risques SSI en environnement applicatif.
• Profil hybride alliant gouvernance cybersécurité et solides connaissances techniques.
• Expérience sur IAM et authentification (SSO, fédération d’identité, gestion des habilitations).

Responsibilities

• Réaliser des analyses de risques SSI sur applications, plateformes et services exposés.
• Accompagner les équipes dans l’identification et l’évaluation des risques liés aux usages et environnements legacy.
• Participer à l’évaluation PSA/SI de conformité et prioriser les risques cybersécurité.
• Contribuer à la cartographie applicative pour identifier actifs et projets critiques.
• Piloter le PACS auprès des partenaires et fournisseurs.
• Identifier les projets sensibles pour audits et évaluations de sécurité.
• Accompagner les équipes sur les problématiques IAM, SSO et authentification.
• Analyser les architectures de sécurité des échanges et des services.
• Contrôler les mécanismes de sécurisation des flux (chiffrement, certificats, authentification).
• Apporter une expertise sur la sécurité des services SFTP, web et mobiles.
• Produire des reportings et assurer le suivi des plans d’actions.
• Échanger avec gouvernance, architecture, audit et métiers pour les exigences SSI.
• Réaliser des analyses de risques liées à la gestion des identités et des accès (recertification).
• Évaluer la sécurité des dispositifs IAM (SAML, OAuth2, OIDC, MFA).

Skills

Gouvernance SSI

Analyse de risques

IAM & Authentification

SSO & Federation d’identité

Sécurisation des API

Reporting & suivi

Communication avec les parties prenant

Education

Bac+5 en informatique / cybersécurité

Tools

IAM Tools

Salesforce / SaaS

Job description

Vous intégrerez le Pôle Cybersécurité, une équipe dédiée à l’accompagnement de nos clients sur des missions de gouvernance SSI et d’analyse des risques, notamment autour des environnements applicatifs et des plateformes exposées.

Vous serez détaché(e) auprès d’un acteur majeur du secteur des télécommunications, au sein de la DSI.

Dans ce contexte, vous serez en charge d'accompagner les équipes sur les problématiques de sécurisation applicative, d’analyse de risques et de pilotage des plans d’assurance cybersécurité.

Le client recherche un profil disposant d’une expérience concrète dans la réalisation d’analyses de risques SSI, notamment dans un environnement applicatif, avec une forte expertise en gestion des identités et des accès (IAM) et en authentification.

• Réaliser des analyses de risques SSI sur des applications, plateformes et services exposés.
• Accompagner les équipes projets dans l’identification et l’évaluation des risques liés aux nouveaux usages et aux environnements legacy.
• Participer à l’évaluation PSA / SI de conformité et contribuer à la priorisation des risques cybersécurité.
• Contribuer à la construction et à la mise à jour de la cartographie applicative afin d’identifier les actifs et projets critiques.
• Participer au lancement et au pilotage du PACS (Plan Assurance Cyber Sécurité) auprès des partenaires et fournisseurs.
• Identifier les projets les plus sensibles afin de déclencher les audits et évaluations de sécurité adaptés.
• Accompagner les équipes techniques sur les problématiques de sécurisation des API et des flux applicatifs.
• Analyser et challenger les architectures de sécurité liées aux échanges de données, aux services web et aux applications mobiles.
• Contrôler la mise en œuvre des mécanismes de sécurisation des flux : chiffrement, certificats, authentification et protection des échanges.
• Apporter une expertise sur la sécurité des services SFTP, web et mobiles.
• Produire des reportings réguliers et assurer le suivi des plans d’actions associés aux analyses réalisées.
• Participer aux échanges avec les équipes gouvernance, architecture, audit et métiers afin de garantir la bonne prise en compte des exigences SSI.
• Réaliser des analyses de risques liées à la gestion des identités et des accès, notamment sur les mécanismes d’authentification et de fédération d’identité.
• Évaluer la sécurité des dispositifs IAM, notamment les solutions de SSO, les protocoles SAML, OAuth2 et OpenID Connect, les mécanismes MFA et les processus de recertification des habilitations.

Quel profil pour ce poste ?

• Vous êtes issu(e) d’une formation Bac+5 (École d’ingénieur, Université ou équivalent) en informatique avec une spécialisation en cybersécurité.
• Vous justifiez d’une expérience confirmée (minimum 5 ans) en gouvernance SSI, analyse de risques et sécurisation applicative.
• Vous disposez d’une expérience concrète et significative dans la réalisation d’analyses de risques SSI, notamment en environnement applicatif.
• Vous disposez d’un profil hybride alliant gouvernance cybersécurité et solides connaissances techniques.
• Vous avez déjà travaillé concrètement sur des problématiques IAM et d’authentification, notamment sur des projets impliquant du SSO, de la fédération d’identité ou des processus de gestion des habilitations.
• Vous êtes à l’aise dans les échanges avec des interlocuteurs techniques, métiers et gouvernance.
• Vous êtes reconnu(e) pour votre capacité d’analyse, votre rigueur et votre autonomie.

Quelles compétences et connaissances pour ce poste ?

• Bonne maîtrise des méthodologies d’analyse de risques SSI et des démarches GRC.
• Solides connaissances en sécurisation des API, des flux applicatifs et des échanges inter-systèmes.
• Maîtrise des mécanismes de chiffrement, gestion des certificats et sécurisation des protocoles d’échange.
• Connaissance des problématiques de sécurité liées aux services SFTP, web et mobiles.
• Bonne compréhension des architectures applicatives modernes et des plateformes d’intégration API.
• Expérience sur des environnements de type Salesforce et plateformes SaaS.
• Capacité à construire et maintenir une cartographie applicative orientée cybersécurité.
• Expérience dans le pilotage de plans d’assurance cybersécurité et de campagnes d’évaluation partenaires.
• Expérience pratique des solutions IAM et des mécanismes d’authentification : SSO, fédération d’identité, SAML, OAuth2, OpenID Connect et MFA.
• Connaissance des processus de recertification des habilitations et de contrôle des droits d’accès.
• Capacité à analyser les risques liés aux mécanismes d’authentification, aux parcours d’accès applicatifs et à la gestion des identités.