[LFR] Assistance RSSI L3 à Massy - 2023 (IT) / Freelance

iSupplier; Massy; On-site; EUR 50,000 - 90,000; Full time

Job summary

iSupplier recherche un consultant en cybersécurité confirmé pour évaluer la sécurité des solutions, identifier et analyser les risques, et produire des rapports et synthèses de sécurité. Vous présenterez les résultats et recommandations à divers interlocuteurs et défendez vos positions sur les mesures proposées.

Le candidat doit maîtriser les techniques d’attaque courantes, les pratiques ANSSI et les normes ISO 2700x, avec une connaissance des risques liés aux bases de données et au

Qualifications

• Consultant cybersécurité confirmé/senior.

Responsibilities

• Évaluer le niveau de sécurité des solutions et des fonctionnalités.
• Identifier les risques de sécurité associés.
• Analyser et estimer les risques cyber.
• Produire des rapports d’analyse et des synthèses de sécurité.
• Préparer des présentations restituant les analyses et recommandations.
• Présenter oralement les résultats et les recommandations.
• Défendre et argumenter les positions relatives à la sécurité.

Skills

Analyse des risques

Évaluation de la sécurité

Rapports et synthèses

Présentations/Communication

NIST CSF

ANSSI bonnes pratiques

ISO 2700x

Job description

La mission s’inscrit dans un contexte d’évaluation de la sécurité des solutions et des fonctionnalités afin d’identifier les risques cyber associés et de contribuer à leur maîtrise. Le consultant interviendra sur l’analyse des risques de sécurité et la formulation de recommandations auprès des différents interlocuteurs.

Missions

• Évaluer le niveau de sécurité des solutions et des fonctionnalités
• Identifier les risques de sécurité associés aux solutions évaluées
• Analyser et estimer les risques cyber
• Produire des rapports d’analyse et des synthèses de sécurité
• Préparer des présentations permettant de restituer les analyses réalisées
• Présenter oralement les résultats et les recommandations
• Défendre et argumenter les positions relatives à la sécurité
• Identifier les points de blocage et assurer leur escalade si nécessaire

Profil attendu :

Consultant en cybersécurité de niveau confirmé à senior, spécialisé dans l’analyse des risques et l’évaluation de la sécurité des solutions. Il dispose d’une bonne culture générale en cybersécurité, connaît les techniques d’attaque courantes et les principales menaces cyber, et maîtrise les bonnes pratiques de l’ANSSI. Il possède des connaissances en sécurité des applications et des bases de données ainsi qu’en analyse des risques. Des connaissances en développement sécurisé, en normes ISO 2700x et en NIST Cybersecurity Framework sont appréciées. Il sait synthétiser et présenter ses analyses, argumenter ses positions et communiquer avec des interlocuteurs variés.