R Responsable Security Risk Management - Freelance (H/F) Paris ( Non précisé ) Freelance · Junior · - / il y a 2 sem. ›

Zeroday Cyber Academy; Paris; Hybride; EUR 65 000 - 95 000; Plein temps

Résumé du poste

Zeroday Cyber Academy, filiale d'un grand groupe bancaire, recherche un responsable sécurité et gestion des risques pour piloter l'évaluation des risques des applications et infrastructures. Vous travaillerez en étroite collaboration avec l'équipe Factory et les métiers pour assurer la conformité et les actions correctives.

Le candidat idéal maîtrise les notions DevSecOps, les cadres NIST/ISO/COBIT et a une forte capacité à agir de manière autonome tout en étant proche des équipes.

Qualifications

• Bac+4/5 avec 6–10 années d'expérience en sécurité, idéalement risk management.
• Connaissance approfondie de la sécurité des infrastructures et des applications.
• Bonne compréhension des normes NIST, ISO et COBIT.
• Expérience DevSecOps et application pratique.
• Expérience en sécurité informatique: risques, audits, conformité, sécurité opérationnelle.
• Capacité à travailler aussi bien seul qu'en équipe.
• Sens des responsabilités, éthique et discrétion.

Responsabilités

• Évaluer les risques de sécurité sur les applications et infrastructures.
• Fournir analyses et recommandations et suivre les mesures via gestion des risques.
• Maintenir des relations solides avec l'équipe sécurité et les métiers.
• Conseiller sur les politiques de sécurité et les bonnes pratiques.
• Coordonner les contributions du SRM pour le programme AppSec.
• Participer aux audits et pentests pour assurer conformité et sécurité.

Connaissances

Risk management

Security governance

Gestion des risques

DevSecOps

Autonomie et travail en équipe

Audit & conformité

Ethique et discrétion

Formation

Bac+4/5

Outils

NIST

ISO

COBIT

Description du poste

Contexte

Filiale à 100% d'un grand groupe bancaire depuis fin 2021, cette société spécialisée en innovation IT a été créée en avril 2004 pour industrialiser et développer l'infrastructure IT du groupe. Elle a porté la digitalisation du groupe, la création de son Cloud privé en 2014, puis l'ouverture de son Cloud public dédié depuis juillet 2021. Elle est présente en France, en Italie et en Belgique, et propose ses services d'innovation IT (Cloud, IA, Big Data, Cybersécurité).

Missions

• Évaluer les risques de sécurité sur les applications et infrastructures nouvelles et existantes, pour assurer une gestion rigoureuse des risques, des outils et le respect des référentiels et normes
• Identifier et fournir les analyses et recommandations sur les risques de sécurité informatique, et suivre les mesures correctives via un processus de gestion des exceptions de risques
• Maintenir de solides relations de travail avec l'équipe Factory de la filiale, les représentants métiers et les collègues sécurité, pour piloter l'évaluation des risques et la correction de manière réactive

Contributions

• Conseiller sur les politiques de sécurité et les bonnes pratiques à adopter
• Évaluer et fournir les approbations de sécurité liées aux modifications des applications et de l'infrastructure
• Coordonner les contributions de l'équipe SRM (Security Risk Management) pour le programme AppSec, qui mesure la posture de sécurité des applications et infrastructures de la filiale
• Participer éventuellement aux audits et pentests pour établir la conformité à la politique de sécurité et aux réglementations en vigueur

Compétences souhaitées

• Bac+4/5, avec 6 à 10 années minimum d'expérience en sécurité, si possible en risk management
• Connaissance approfondie des concepts de sécurité de l'infrastructure et des applications, et de gestion des risques
• Bonne compréhension des normes de sécurité des risques (NIST, ISO, COBIT)
• Expérience en méthodologie DevSecOps et son application, de préférence
• Expérience démontrée en sécurité informatique : gestion des risques, audits et conformité, développement de systèmes de sécurité et/ou opérations
• Capacité à travailler de manière autonome comme en équipe
• Responsabilité, éthique, maturité et discrétion