Expert SSI - Analyse de Risques & IAM H/F

Act Digital France; Versailles; Presencial; EUR 70.000 - 90.000; Jornada completa

Descripción de la vacante

Act Digital France recherche un Expert SSI - Gouvernance et IAM pour accompagner nos clients sur des missions de sécurité des systèmes et d'analyse des risques, notamment autour des environnements applicatifs et des plateformes exposées. Vous travaillerez détaché auprès d'un acteur majeur du secteur des télécommunications, au sein de la DSI du client.

Vous serez en charge d'accompagner les équipes sur les problématiques de sécurisation applicative, d'analyse de risques et de pilotage des plans

Formación

• Formation Bac+5 en informatique avec spécialisation cybersécurité.
• Expérience confirmée (≥5 ans) en gouvernance SSI et analyse de risques.
• Profil hybride entre gouvernance et connaissances techniques.
• Aisance avec interlocuteurs techniques, métiers et governance.
• Rigueur, autonomie et sens de l'analyse.

Responsabilidades

• Réaliser des analyses de risques SSI sur les applications et services exposés.
• Accompagner les équipes sur les risques liés aux nouveaux usages et environnements legacy.
• Participer à l'évaluation PSA/SI de conformité et priorisation des risques.
• Contribuer à la cartographie applicative orientée cybersécurité.
• Pilotage du PACS et coordination avec partenaires et fournisseurs.
• Identifier les projets sensibles pour audits et évaluations de sécurité.
• Soutenir les équipes sur la sécurisation des échanges et des API.

Conocimientos

Gouvernance SSI

Analyse de risques

Cybersécurité

Autonomie

Rigueur

Educación

Bac+5 en informatique avec spécialisation cybersécurité

Herramientas

Sécurité des API

Gestion des certificats

SFTP

Web et mobiles

Architectures API

Descripción del empleo

Expert SSI - Analyse de Risques & IAM H/F

act digital est un groupe international de conseil et d'ingénierie qui accompagne ses clients dans leurs projets de transformation numérique.Présent dans 12 pays et fort de plus de 7 000 collaborateurs, nous mettons nos expertises au service de leurs enjeux en développement logiciel, cybersécurité, data, cloud et IA.Notre ambition : devenir le partenaire technologique de confiance des entreprises les plus innovantes, en concevant et sécurisant des systèmes qui renforcent leur performance et leur résilience.Rejoindre act digital France, c'est intégrer une organisation agile et engagée, qui fait avancer les projets avec ses clients pour transformer les idées en résultats concrets, avec pragmatisme et exigence.

Le poste

Vous intégrerez, au sein de notre Pôle Cybersécurité, une équipe dédiée à l'accompagnement de nos clients sur des missions de gouvernance SSI et d'analyse des risques, notamment autour des environnements applicatifs et des plateformes exposées. Vous serez détaché(e) auprès d'un acteur majeur du secteur des télécommunications, au sein de la DSI. Dans ce contexte, vous serez en charge d'accompagner les équipes sur les problématiques de sécurisation applicative, d'analyse de risques et de pilotage des plans d'assurance cybersécurité.
Vos missions seront les suivantes :

• Réaliser des analyses de risques SSI sur des applications, plateformes et services exposés
• Accompagner les équipes projets dans l'identification et l'évaluation des risques liés aux nouveaux usages et aux environnements legacy
• Participer à l'évaluation PSA / SI de conformité et contribuer à la priorisation des risques cybersécurité
• Contribuer à la construction et à la mise à jour de la cartographie applicative afin d'identifier les actifs et projets critiques
• Participer au lancement et au pilotage du PACS (Plan Assurance Cyber Sécurité) auprès des partenaires et fournisseurs
• Identifier les projets les plus sensibles afin de déclencher les audits et évaluations de sécurité adaptés
• Accompagner les équipes techniques sur les problématiques de sécurisation des API et des flux applicatifs
• Analyser et challenger les architectures de sécurité liées aux échanges de données, aux services web et aux applications mobiles
• Contrôler la mise en œuvre des mécanismes de sécurisation des flux : chiffrement, certificats, authentification et protection des échanges
• Apporter une expertise sur la sécurité des services SFTP, web et mobiles
• Produire des reportings réguliers et assurer le suivi des plans d'actions associés aux analyses réalisées
• Participer aux échanges avec les équipes gouvernance, architecture, audit et métiers afin de garantir la bonne prise en compte des exigences SSI

Le profil :

Quel profil pour ce poste :

• Vous êtes issu(e) d'une formation Bac+5 (École d'ingénieur, Université ou équivalent) en informatique avec une spécialisation en cybersécurité
• Vous justifiez d'une expérience confirmée (minimum 5 ans) en gouvernance SSI, analyse de risques et sécurisation applicative
• Vous disposez d'un profil hybride alliant gouvernance cybersécurité et solides connaissances techniques
• Vous êtes à l'aise dans les échanges avec des interlocuteurs techniques, métiers et gouvernance
• Vous êtes reconnu(e) pour votre capacité d'analyse, votre rigueur et votre autonomie

Quelles compétences/connaissances pour ce poste :

• Bonne maîtrise des méthodologies d'analyse de risques SSI et des démarches GRC
• Solides connaissances en sécurisation des API, des flux applicatifs et des échanges inter-systèmes
• Maîtrise des mécanismes de chiffrement, gestion des certificats et sécurisation des protocoles d'échange
• Connaissance des problématiques de sécurité liées aux services SFTP, web et mobiles
• Bonne compréhension des architectures applicatives modernes et des plateformes d'intégration API
• Expérience sur des environnements de type Salesforce et plateformes SaaS
• Capacité à construire et maintenir une cartographie applicative orientée cybersécurité
• Expérience dans le pilotage de plans d'assurance cybersécurité et de campagnes d'évaluation partenaires