Job Vacancy NIORT - Consultant ISP, Security By Design

Le profil recherché correspond à un professionnel de la sécurité informatique possédant une solide expérience technique et une capacité démontrée à intervenir sur des architectures complexes. Disposant d'un niveau de séniorité de niveau B, soit entre 4 et 7 ans d'expérience au minimum, le candidat doit faire preuve d'une expertise reconnue dans la cybersécurité des infrastructures, des systèmes, ainsi que des environnements Cloud et SaaS. Une maîtrise approfondie de la gestion des identités et des accès (IAM), de la sécurité réseau, de la segmentation et de la protection des données est indispensable pour mener à bien les missions de sécurisation.

Le collaborateur doit également détenir une maîtrise confirmée des méthodologies d'analyse de risques afin d'identifier efficacement les menaces, les vulnérabilités et de définir des mesures d'atténuation adaptées. Une expérience opérationnelle éprouvée des principes de security by design est requise pour accompagner les projets dès leur phase de cadrage. Enfin, des connaissances précises des réglementations et référentiels du marché (tels que l'ISO 27001, le NIST, les directives de l'ANSSI, DORA ou le RGPD) sont nécessaires, tout comme une expertise technique pointue des infrastructures et réseaux, englobant la virtualisation, la conteneurisation, le stockage et les sauvegarde

L'environnement de travail s'inscrit dans un contexte de transformation et d'évolution majeure d'un grand système d'information. Le consultant, qu'il soit recruté en freelance ou en CDI, évoluera au contact direct de multiples collectifs techniques et équipes projets. L’organisation valorise une approche collaborative et proactive de la sécurité, intégrée le plus en amont possible des développements techniques grâce à la démarche de security by design. L'objectif principal au sein de cet écosystème est d'apporter un conseil à forte valeur ajoutée, d'orienter les choix technologiques et de diffuser activement une culture de la cybersécurité auprès de l'ensemble des acteurs internes.

Sur le plan opérationnel et contractuel, la mission est planifiée pour une durée déterminée avec une charge de 110 jours, exécutée en mode régie. Cet environnement n'est pas soumis à l'application de niveaux de services (SLA) rigides ni considéré comme touchant à des Fonctions Critiques ou Importantes (FIC). De plus, le cadre de la prestation exclut toute sous-traitance et ne prévoit pas de flux, de traitement ni de stockage de données personnelles en dehors de l'entité. Il s'agit d'un cadre technique structuré, axé sur la résilience opérationnelle numérique, où la production de livrables précis (visas, cartographies, suivis d'actions) rythme le quotidien des échanges.