IT Security Consultant - Technical Advice and Improvement Proposals - TLM

Keoni; Paris; Hybrid; EUR 70,000 - 110,000; Full time

Job summary

Kéoni Consulting recherche un consultant/architecte sécurité pour analyser les architectures SI existantes et proposer une trajectoire d’évolution sécurisée adaptée aux contraintes techniques et réglementaires. Vous animerez des ateliers et fournirez des livrables clairs.

La mission vise à renforcer la sécurité, réduire les risques et guider les équipes dans une trajectoire réaliste et opérationnelle, en lien avec les référentiels standards et les pratiques ANSSI.

Qualifications

• Maîtrise des principes d’architecture sécurisée des systèmes d’information.
• Bonne connaissance des environnements systèmes, réseaux, middleware, cloud, sécurité périmétrique et sécurité applicative.
• Capacité à analyser les risques, vulnérabilités et impacts de sécurité sur des architectures existantes ou en construction.
• Connaissance des référentiels SSI : ISO 27001, ISO 27002, NIST, EBIOS RM, guides ANSSI.
• Expérience dans la définition de trajectoires de sécurisation et de plans d’amélioration continue.
• Capacité à animer des ateliers avec des interlocuteurs techniques, sécurité, métiers et décisionnels.

Responsibilities

• Réaliser des prestations de conseil technique en architecture sécurisée.
• Identifier les vulnérabilités liées aux composants d’architecture : systèmes, réseaux, middleware et solutions de sécurité.
• Proposer des mesures de mitigation adaptées aux risques identifiés.
• Analyser les innovations technologiques susceptibles d’impacter l’architecture sécurisée du système d’information.
• Produire une architecture cible sécurisée, accompagnée d’une trajectoire d’évolution et de jalons de mise en œuvre.

Skills

Architecture sécurité SI

Sécurité réseaux

ISO 27001/27002/NIST/ANSSI

Animation d'ateliers

Gestion des risques

Cloud sécurité

Job description

Contexte de la mission

Le Pôle Sécurité des Systèmes d’Information souhaite bénéficier d’un appui en conseil technique afin d’évaluer l’existant, d’identifier les axes de progrès et de formuler des propositions d’amélioration concrètes pour renforcer la sécurité, la robustesse et la cohérence des architectures des systèmes d’information de gestion et des systèmes industriels.

La mission consiste à analyser les architectures, configurations, pratiques et choix techniques existants ou envisagés, puis à produire des recommandations hiérarchisées et opérationnelles. Ces propositions devront permettre d’améliorer le niveau de sécurité, de réduire les risques identifiés, d’optimiser les dispositifs en place et d’accompagner les équipes dans la définition d’une trajectoire d’évolution réaliste, adaptée aux contraintes techniques, organisationnelles et réglementaires.

Missions

• Réaliser des prestations de conseil technique en architecture sécurisée.


• Identifier les vulnérabilités liées aux composants d’architecture : systèmes, réseaux, middleware et solutions de sécurité.


• Proposer des mesures de mitigation adaptées aux risques identifiés.


• Analyser les innovations technologiques susceptibles d’impacter l’architecture sécurisée du système d’information.


• Produire une architecture cible sécurisée, accompagnée d’une trajectoire d’évolution et de jalons de mise en œuvre.

Livrables attendus

• Analyse des architectures existantes ou en projet.


• Identification des risques et vulnérabilités majeurs.


• Propositions de mesures de sécurisation et de mitigation.


• Proposition d’évolution vers une architecture sécurisée cible.


• Trajectoire d’évolution incluant les jalons, priorités et dépendances.


• Supports et comptes rendus des ateliers de présentation de nouveaux concepts appliqués au contexte du client

Compétences attendues

• Maîtrise des principes d’architecture sécurisée des systèmes d’information.


• Bonne connaissance des environnements systèmes, réseaux, middleware, cloud, sécurité périmétrique et sécurité applicative.


• Capacité à analyser les risques, vulnérabilités et impacts de sécurité sur des architectures existantes ou en construction.


• Connaissance des référentiels et bonnes pratiques SSI : ISO 27001, ISO 27002, NIST, EBIOS RM, guides ANSSI.


• Expérience dans la définition de trajectoires de sécurisation et de plans d’amélioration continue.


• Capacité à produire des livrables clairs : dossiers d’architecture, analyses de risques, recommandations, feuilles de route et supports de présentation.


• Aptitude à animer des ateliers avec des interlocuteurs techniques, sécurité, métiers et décisionnels.


• Compréhension des contraintes propres aux systèmes industriels et aux environnements critiques.

Profil requis

• Consultant ou architecte sécurité disposant d’une expérience significative en cybersécurité et architecture des SI.


• Expérience souhaitée dans des missions de conseil, d’expertise ou d’assistance à maîtrise d’ouvrage en sécurité des systèmes d’information.


• Capacité à vulgariser des sujets techniques complexes et à formuler des recommandations opérationnelles.


• Rigueur, esprit d’analyse, sens de la confidentialité et capacité à travailler en environnement multi-acteurs.


• Une connaissance du secteur public, des collectivités ou des environnements industriels constitue un atout.

À propos de Kéoni Consulting

Crée en 2008, Kéoni Consulting est une société de conseil et d’ingénierie informatique spécialisée dans le secteur de la banque, de la finance de marché, et de l’assurance, et de l'industrie. Nous sommes le partenaire dans la transformation digitale des grands Comptes. Nous les aidons à transformer leur modèle économique, aligner vos processus opérationnels, sélectionner les meilleures technologies, atténuer et palier les risques liés au digital.

• Faire la différence


• Innover et créer


• Réinventer votre business


• Satisfaire les clients


• Gagner en avantages compétitifs


• Devenir le leader de leur secteur


• Devenir le leader de votre secteur

Notre activité couvre la totalité du cycle de vie des systèmes d’informations (Pilotage et Gestion de projet, Conseil en MOA, Conception, Réalisation, Maintenance, Production Exploitation).