Contractor job CONSULTANT GRC

Missions:

Intégrer la sécurité dans les projets SI (ISP) en accompagnant les équipes projet sur la prise en compte des exigences sécurité (Cloud, SaaS, On-Prem).

Valider les choix d’architectures sécurisées en lien avec les architectes techniques et logiciels (Kubernetes/OpenShift, EKS/GKS, IAM, CIAM, PAM).

Réaliser des analyses de risques et émettre des avis de sécurité.

Contrôler l’application des exigences sécurité tout au long du cycle projet (audits, bug bounty).

Rédiger et valider les demandes de dérogation sécurité.

Apporter une expertise sécurité aux équipes MOE en dehors des projets ISP (bonnes pratiques, recommandations).

Intervenir comme référent sécurité dans la qualification des incidents.

Animer les comités sécurité du périmètre.

Contribuer à la mise à jour et à la rédaction des politiques de sécurité.

Apporter une expertise sur la sécurité des API et les environnements Salesforce

Profil recherché:

Expertise confirmée à experte en cybersécurité et gouvernance sécurité.

Solide expérience en sécurité Cloud et virtualisation (Kubernetes, OpenShift, environnements managés).

Maîtrise de la sécurité des API.

Connaissances avancées de la sécurité Salesforce.

Excellentes capacités relationnelles et aptitude à travailler avec des équipes projets et techniques.

Capacité à intervenir en conseil, contrôle et expertise, avec une approche pragmatique et transverse.