INGENIEUR RISQUES IT & CYBER (IT) / Freelance

Groupe Aptenia; Paris; Sur place; EUR 50 000 - 70 000; Plein temps

Résumé du poste

Une entreprise de sécurité informatique à Paris recherche un professionnel pour analyser et gérer les risques de sécurité. Vous devrez coordonner les audits de sécurité, intégrer des exigences réglementaires, et travailler sur des projets d'architecture de sécurité. Un fort background technique et une certification en sécurité sont requis pour ce poste.

Qualifications

• Certification CISSP, ISO27001, ou sécurité Microsoft est un atout.
• Fort background technique sur les technologies Workspace.
• Connaissances en Microsoft et Office 365 nécessaires.

Responsabilités

• Analyser et évaluer les risques sécurité.
• Assurer l'intégration des aspects réglementaires.
• Coordonner les audits de sécurité et tests d'intrusion.

Connaissances

Analyse des risques

Coordination des audits

Conformité documentaire

Veille technologique

Formation

Certification CISSP ou ISO27001

Outils

Microsoft Office 365

SCCM

Intune

Description du poste

Missions principales :

• Analyser et évaluer les risques sécurité, leurs impacts et mettre en place des mesures de traitement.
• Assurer l'intégration des aspects réglementaires dans l'ensemble des services et des projets menés sur le périmètre :
• Identifier les parties prenantes et coordonner les contributions pour réaliser et maintenir les documentations relatives à la sécurité et à la protection des données.
• Réaliser la gestion des risques dans le cadre de prestations ou sous-traitances (TPRM – Third Party Risk Management).
• Coordonner les audits de sécurité et les tests d'intrusion, et s'assurer de la prise en compte des constats, recommandations et déclinaison des plans d'actions.
• Participer à la réalisation de POC techniques sur des solutions de sécurité.
• Piloter ou participer à des projets en tant qu'architecte sécurité.
• Prendre part aux activités de production sécurité / continuité : prendre en charge des campagnes de mise en conformité sécurité (sécurité opérationnelle), participer aux campagnes de revue IAM / PAM, piloter la conformité documentaire Continuité, organiser et suivre les exercices de continuité.
• Réaliser de la veille technologique, et contribuer au développement de la sécurité et à la sensibilisation.

Profil candidat :

• Une certification professionnelle de type CISSP, ISO27001, ISO27005 ou sécurité Microsoft serait appréciée.
• Fort background technique sur les technologies du Workspace : Workstations (surtout Windows, un peu Mac), mobiles, infrastructures de management SCCM / Intune, Identité (AD, EntraID), Services cloud Microsoft Office 365.
• Connaissance Cloud Microsoft et Office 365 : Azure AD, Exchange online, Teams, SharePoint, OneDrive, MIP, Power Platform, Intune.
• Goût du challenge et sens de la pédagogie !