IT Security Consultant - TLM

Keoni; Paris; Hybrid; EUR 65,000 - 95,000; Full time

Job summary

Keoni Consulting recherche un consultant confirmé en sécurité des systèmes d’information pour conduire des études SSI et accompagner des projets de sécurisation. Vous analysez les risques, proposez des mesures et soutenez les comités internes dans la prise de décision.

Le candidat devra maîtriser les référentiels ISO 27001, ANSSI et NIST, et produire des livrables clairs destinés à des équipes techniques et à la direction.

Qualifications

• Consultant confirmé en sécurité des systèmes d’information avec expérience en études SSI et analyses de risques.
• Formation sécurité et connaissances ISO 27001, ANSSI, NIST et cadres équivalents.
• Capacité à produire des livrables exploitables par des équipes techniques et décideurs.

Responsibilities

• Réaliser des études sécurité et proposer des solutions adaptées.
• Analyser les besoins métiers et formuler des recommandations opérationnelles.
• Évaluer les risques SSI et proposer des mesures de réduction.
• Produire des scénarios et des estimations de coûts globaux.
• Présenter les résultats devant les comités et accompagner la mise en œuvre.

Skills

Gestion des risques

Sécurité des SI

Architecture sécurité

Analyse de risques

Conformité

Pilotage de projets

Education

Formation sécurité

Cybersécurité

Tools

Outils d’audit

Job description

Contexte

La mission consiste à contribuer aux activités du Pôle Sécurité des Systèmes d’Information (SSI) de l’organisation, dans un contexte de sécurisation des applications, des systèmes d’information et des téléservices. Le consultant interviendra en appui des équipes internes afin de conduire des analyses de risques, d’identifier les mesures de sécurité adaptées, de formaliser les plans de remédiation associés et d’accompagner leur mise en œuvre. Il devra proposer des solutions cohérentes avec la stratégie SSI, les exigences réglementaires, les contraintes opérationnelles et les objectifs de maîtrise des risques.

Missions:

• Réaliser des études de sécurité visant à proposer des solutions techniques, organisationnelles et/ou de gouvernance adaptées à la stratégie SSI de l’organisation.
• Analyser les besoins métiers, les architectures existantes, les contraintes techniques et les exigences de sécurité afin de formuler des recommandations opérationnelles.
• Évaluer les risques SSI associés aux projets, applications, infrastructures ou téléservices concernés, et proposer les mesures de réduction de risques appropriées.
• Produire des scénarios de solution intégrant une estimation globale des coûts, comprenant les investissements, les coûts de fonctionnement, les charges de maintenance et les évolutions futures.
• Définir un planning prévisionnel de réalisation, en identifiant les jalons, les dépendances, les prérequis et les principaux risques de mise en œuvre.
• Présenter et soutenir les résultats des études devant les instances internes compétentes, notamment les comités projet, les comités d’architecture, les instances SSI ou les comités de pilotage.
• Contribuer à la formalisation des dossiers de décision, supports de présentation, notes d’arbitrage et plans d’action associés.
• Accompagner la mise en œuvre des recommandations validées, en coordination avec les équipes techniques, les équipes projet, les métiers et les responsables SSI.
• Participer à l’amélioration continue des référentiels, standards, politiques et bonnes pratiques de sécurité de l’organisation.

Compétences attendues:

• Maîtrise des principes de sécurité des systèmes d’information : gestion des risques, défense en profondeur, sécurité applicative, sécurité des infrastructures, identité et contrôle d’accès.
• Bonne connaissance des référentiels et cadres méthodologiques SSI, tels que ISO 27001, ISO 27002, EBIOS Risk Manager, guides ANSSI, NIST ou équivalents.
• Capacité à réaliser des analyses de risques, audits documentaires, études d’architecture et revues de sécurité.
• Compétences en architecture technique : réseaux, systèmes, cloud, environnements applicatifs, interconnexions, téléservices et solutions de sécurité.
• Capacité à formaliser des recommandations claires, argumentées et priorisées, en tenant compte des enjeux métiers, des contraintes budgétaires et des délais.
• Aisance dans la rédaction de livrables structurés : politiques de sécurité, dossiers d’architecture, dossiers de conception, cartographies, rapports d’étude et plans de remédiation.
• Capacité à présenter des sujets complexes à des interlocuteurs techniques, métiers ou décisionnaires.

Profil requis:

• Consultant confirmé en sécurité des systèmes d’information, disposant d’une expérience significative dans la conduite d’études SSI, l’analyse de risques et l’accompagnement de projets de sécurisation.
• Formation supérieure en informatique, cybersécurité, sécurité des systèmes d’information ou domaine équivalent.
• Expérience souhaitée dans des environnements complexes, impliquant plusieurs parties prenantes, des contraintes réglementaires et des enjeux forts de continuité ou de protection des données.
• Bonne capacité d’analyse, de synthèse et de vulgarisation, avec une aptitude à produire des livrables exploitables par des équipes techniques comme par des décideurs.
• Autonomie, rigueur, sens de l’organisation et capacité à piloter plusieurs sujets en parallèle.
• Qualités relationnelles avérées, sens du service, capacité d’écoute et aptitude à travailler en équipe avec des interlocuteurs métiers, techniques et SSI.
• Une certification en sécurité de l’information ou en gestion des risques, telle que ISO 27001 Lead Implementer/Lead Auditor, CISSP, CISM, CRISC ou une certification équivalente, serait appréciée.

Livrables attendus:

• Politiques de sécurité et documents de cadrage SSI.
• Dossiers de conception fonctionnelle et technique intégrant les exigences de sécurité.
• Dossiers d’architecture technique et recommandations de sécurisation.
• Cartographie du système d’information ou des périmètres étudiés.
• Rapports d’études détaillant les solutions envisageables, les avantages, limites, impacts et prérequis associés.
• Estimations globales des coûts, incluant les investissements, le fonctionnement, la maintenance et les évolutions futures.
• Planning prévisionnel de réalisation et plan de mise en œuvre.
• Supports de présentation et notes de synthèse destinée aux instances internes de validation.

Crée en 2008, Kéoni Consulting est une société de conseil et d’ingénierie informatique spécialisée dans le secteur de la banque, de la finance de marché, et de l’assurance, et de l'industrie. Nous sommes le partenaire dans la transformation digitale des grands Comptes. Nous les aidons à transformer leur modèle économique, aligner vos processus opérationnels, sélectionner les meilleures technologies, atténuer et palier les risques liés au digital.

Kéoni Consulting aide les entreprises à :

• Faire la différence
• Innover et créer
• Réinventer votre business
• Satisfaire les clients
• Gagner en avantages compétitifs
• Devenir le leader de leur secteur
• Devenir le leader de votre secteur

Notre activité couvre la totalité du cycle de vie des systèmes d’informations (Pilotage et Gestion de projet, Conseil en MOA, Conception, Réalisation, Maintenance, Production Exploitation).