Lead Cyber Business & Tech F/H

CENTHYS; Courbevoie; Sur place; EUR 90 000 - 120 000; Plein temps

Résumé du poste

CENTHYS, cabinet spécialisé en cybersécurité et transformation IT, recherche un Lead Cyber & Tech pour rejoindre l’équipe sécurité fonctionnelle en mission longue. Vous interviendrez aux côtés des métiers et IT, pour définir et déployer des solutions sécuritaires adaptées.

Vous apporterez une expertise sur la couverture DICT, les exigences sécurité, le contrôle des vulnérabilités et la définition des clauses contractuelles.

Qualifications

• Expérience avérée dans l’intégration de la sécurité dans les projets.
• Compétences en rédaction des exigences sécurité et en accompagnement des équipes commerciales.
• Maîtrise des analyses de risques cyber (EBIOS RM ou ISO 27005).
• Bonne capacité de communication avec des métiers variés.

Responsabilités

• Intégrer la sécurité dans les projets et les contrats avec les équipes métier.
• Réaliser les analyses de risques et contrôler les plans de remédiation.
• Accompagner les processus d’appels d’offres et les soutenances commerciales.
• Veiller à la conformité sécurité et à la protection des données.

Connaissances

Cybersécurité

Gouvernance sécurité

Gestion de projet sécurité

Risque cyber

ISO 27005

DICT

RGPD

API / Message broker

Outils

API / Message broker

Description du poste

À propos de nous

Centhys est une société experte en cybersécurité et transformation de l’IT, créée par des Consultants passionnés dont le noyau a plus de 25 ans d’expérience.

À propos de nous

Centhys est une société experte en cybersécurité et transformation de l’IT, créée par des Consultants passionnés dont le noyau a plus de 25 ans d’expérience. Notre panel d’offres permet de couvrir l’ensemble des besoins remontés par nos clients.

Ainsi, Nous Intervenons Sur Les Domaines Suivants

• Conseil en Gouvernance
• Conseil en Cybersécurité/ réseaux
• Conseil en Transformation/Stratégie IT
• Audit / Pentest
• Intégration
• Délégation d’expertise

Société à taille humaine, nous attachons une grande importance au respect et à la proximité de nos différents clients et partenaires. Nous exigeons de nos intervenants de faire preuve d’intégrité et d’agir avec un haut niveau d’expertise. Pour cela, nous réalisons entre autres, des formations et une veille technologique en permanence.

Dans le cadre d'une mission de longue durée pour l'un de nos Clients, nous recherchons actuellement un(e) Lead Cyber & Tech.

Mission

Vous rejoindrez l’équipe Cybersécurité fonctionnelle pour intervenir sur des activités variées, en collaboration avec les autres membres équipe et en toute autonomie. Vos principales missions seront les suivantes :

Business Security

Accompagner les différents métiers (Editions, Formations, Progiciels, etc.) sur :

• La relation avec leurs clients pour échanger sur les aspects sécurité ;
• Les réponses à leurs besoins sécurité pour améliorer leur production ;
• La vue d’ensemble sécurité de leurs projets en cours.

Tech Security

Accompagner les équipes projets métiers, IT et transverses sur :

• La définition (DICT) et la réalisation de leurs besoins sécurité vis-à-vis des attentes du métier (Intégration de la sécurité dans les projets) ;
• L’évaluation des impacts sécurité des nouveaux projets sur le SI existant ;
• Le suivi des plans de remédiation en cas de non-conformités et de vulnérabilités identifiées.

Third-Party Security

Intégrer la sécurité dans les contrats avec les fournisseurs:

• L’identification de la maturité sécurité ;
• La définition des clauses contractuelles pour représenter les exigences sécurité ;
• La réalisation et suivi de Plan Assurance Sécurité.

Intégrer la sécurité dans les contrats avec les clients

Les réponses sécurité aux appels d’offres clients ; La remontée au métier des non-conformité sécurité vis-à-vis des demandes clients ; La définition des clauses contractuelles pour répondre aux exigences sécurité.

Profil

Vous justifiez d’une expérience concluante de plusieurs années dans l’intégration de la sécurité dans les projets, dans la relation sécurité avec différents métiers. Une expérience en termes d’accompagnement sécurité des équipes commerciales est un plus (qualifications des attentes sécurité des prospects/clients, réponse sécurité à des appels d’offres, participation à des soutenances commerciales, etc.).

Vous avez des compétences et de l’expérience dans les domaines suivants :

Indispensable

• Compréhension des besoins métiers et de leurs impacts sur les aspects DICT et les exigences sécurité ;
• Communication adaptée avec des populations hétérogènes sur leur sensibilisation / maturité sécurité ;
• Réalisation d’analyses de risques cyber dans les projets (Méthode EBIOS RM ou ISO 27005).

Expertise

Compréhension technique en :

• API / Message broker,
• Protocole d’authentification,
• Chiffrement (en transit / au repos),
• Vulnérabilités sécurité (i.e. : Top 10 OWASP) ;

Sécurité dans le Cloud ; Applications juridiques et techniques du RGPD sur la protection des données à caractère personnel ; Définition de politiques et directives sécurité.

Référence de l'offre : 60uhtw0llt