Contractor job Information Security Officer certifié 2(H/F)

5 jours de gratuité au démarrage ( Non négociable)

2jours de TT Non négociable

Tjm Max 700 euros non négociable

Mission
Maintenir le périmètre applicatif et systèmes à un niveau conforme aux standards du groupe en matière de sécurité de l’information.

Compétences clés :

Fournir des conseils en sécurité (revue d’architecture technique, analyse de risques, DPIA, etc.) et assister les équipes métiers, DPO et correspondants IT tout au long des projets.
Veiller à la conformité des recommandations sécurité lors de la contractualisation avec des prestataires externes et la définition des SLA.
Intégrer la sécurité dans le cycle de vie des projets pour optimiser la politique de sécurité.
Contribuer à la définition et formalisation d’une politique de sécurité Cloud.
Garantir que les risques liés aux projets, infrastructures, applications et tiers soient systématiquement testés.
Assurer la sécurité opérationnelle via la mise en place et l’amélioration des processus IT.

Responsabilités principales :

Garantir la conformité des politiques de sécurité techniques et tierces avec les exigences du groupe.
Promouvoir la sécurité comme élément central des initiatives et activités.
Apporter une expertise continue pour soutenir la stratégie sécurité.
Optimiser l’efficacité des contrôles en collaboration avec les parties prenantes.

Activités principales :

Évaluer et challenger la criticité des vulnérabilités pour fournir des analyses orientées risques.
Suivre la mise en œuvre des actions correctives post-évaluation.
Accompagner les projets et parties prenantes sur les remédiations à appliquer.

Profil recherché :

Diplôme en informatique, ingénierie ou domaine similaire.
Expérience en sécurité de l’information : > 8 ans.
Expertise en approche et analyse des risques.
Expérience en conseil sécurité pour projets métiers appréciée.
Gestion de relations complexes avec parties prenantes.

Compétences techniques

Certifications en sécurité (CISSP-ISSAP, CISM, ISO 27001 Lead Auditor, GIAC ou équivalent) fortement recommandées.

Soft skills :

Expérience environnement international et anglophone.
Flexibilité.
Organisation, capacité à prioriser et respecter les délais.
Excellentes compétences relationnelles et communication.
Capacité à vulgariser les enjeux sécurité auprès de non-IT.
Aptitude à travailler en structure matricielle.
Compétences en facilitation, négociation et résolution de conflits.
Rigueur analytique et compréhension des scénarios complexes.
Anglais courant.