Contractor job Architecte- Architecture Sécurité du SI - N4

CONTEXTE

Objectif global : Accompagnement Coaching sécurité dans les projets pour DIS-PCE-COR

Expérience (poste) : 6-9 ans ou plus de 9ans sur des postes similaires

MISSIONS :

- Nécessaire : Réalisation d’audit de sécurité. Suivi d’une méthodologie afin de collecter les informations nécessaires à la réalisation d’une évaluation du niveau de sécurité d’un SI. Formalisation de recommandations avec leur priorisation.

- Nécessaire : Etude d’architecture de sécurité. Bonne connaissance des modèles de l’état de l’art (3 tiers, moyens de segmentation, sécurité API, mise en œuvre de relais de sécurité, etc …).

- Nécessaire : Réalisation d’analyse de risque basées sur le standard ISO 27005 et/ou EBIOS.

- Nécessaire : Profil transverse ayant une bonne compréhension des différents domaines de sécurité et des fonctions offertes par les outils/solutions associées :

Sécurité Réseau (FW, IPS/IDS, …) ;

Gestion d’identité (IAM, AD, annuaires LDAP, …) ;

Sécurité système (scan vulnérabilité, anti-malware, EDR, Hardening) ;

Sécurité cloud publique (Security policies, CSPM, etc …) et M365 ;DevSecOps ;

Bastion et réseaux d’administration ;

Data protection (accès aux BDD, DLP, etc …) ;

Solution de détection et de gestion d’incidents.

- Utile : bonne connaissance des processus et standard de sécurité dans les grandes entreprises (lignes de défenses, outils de GRC, notion de PCA, RGPD, DORA, LPM).

Capacité à synthétiser des sujets complexe et à les présenter à des comités stratégiques (CDG, COSTRAT, etc …).

 Connaissances linguistiques : Français Courant (Impératif), Anglais Professionnel (Impératif)

 Participer aux missions d’audit et d’évaluation sécurité des sites à l’international.

Accompagnement/Coaching sécurité dans les projets

Respect des jalons et création des livrables

Travailler en étroite collaboration avec les équipes IT, infrastructure, support, et sécurité (LOD1 et LOD2).