Centhys — Offres ³

• Business Security: Accompagner les différents métiers (Editions, Formations, Progiciels, etc.) sur : • La relation avec leurs clients pour échanger sur les aspects sécurité ; • Les réponses à leurs besoins sécurité pour améliorer leur production ; • La vue d'ensemble sécurité de leurs projets en cours. • Tech Security : Accompagner les équipes projets métiers, IT et transverses sur : • La définition (DICT) et la réalisation de leurs besoins sécurité vis-à-vis des attentes du métier (Intégration de la sécurité dans les projets) ; • L'évaluation des impacts sécurité des nouveaux projets sur le SI existant ; • Le suivi des plans de remédiation en cas de non-conformités et de vulnérabilités identifiées. • Third-Party Security : Intégrer la sécurité dans les contrats avec les fournisseurs : • L'identification de la maturité sécurité ; • La définition des clauses contractuelles pour représenter les exigences sécurité ; • La réalisation et suivi de Plan Assurance Sécurité. Intégrer la sécurité dans les contrats avec les clients : • Les réponses sécurité aux appels d'offres clients ; • La remontée au métier des non-conformité sécurité vis-à-vis des demandes clients ; • La définition des clauses contractuelles pour répondre aux exigences sécurité. Référence de l'offre : 60uhtw0llt

Vous aurez pour principales responsabilités : • Analyser un portefeuille de projets applicatifs, principalement autour de solutions SaaS, afin d'identifier les risques de sécurité. • Réaliser des revues d'architectures applicatives et techniques pour vérifier leur conformité aux exigences de sécurité. • Accompagner les équipes projets dans la définition des mesures de sécurisation adaptées. • Identifier les écarts vis-à-vis des standards de sécurité et proposer des recommandations de remédiation. • Collaborer avec les architectes, les équipes techniques et les parties prenantes afin d'intégrer la sécurité dès la conception des projets. • Contribuer à l'amélioration continue des processus et référentiels de sécurité. Référence de l'offre : 6gyhalh5wd

Pilotage et expertise technique : • Réaliser des investigations avancées lors d'incidents de sécurité (compromissions, élévations de privilèges, mouvements latéraux, APT, ransomware, exfiltration de données, etc.). • Piloter et coordonner les activités de réponse à incident : containment, eradication et recovery. • Analyser les journaux de sécurité, corréler les événements complexes et identifier les schémas d'attaque. • Développer et optimiser les règles de détection, les cas d'usage et les playbooks SOC. • Participer à l'amélioration continue des outils et processus de surveillance. • Assurer la mise en œuvre, l'administration et l'optimisation des solutions SIEM, SOAR, EDR et NDR. Leadership et accompagnement : • Encadrer les analystes SOC et contribuer à leur montée en compétences. • Apporter votre expertise lors des investigations complexes et des situations de crise. • Participer à la structuration et à l'évolution de l'offre SOC. • Être moteur dans la mise en place des bonnes pratiques, des processus d'escalade et des indicateurs de performance. Relation client et développement de l'activité • Être un interlocuteur de confiance auprès de nos Clients. • Animer les comités de suivi et les points de pilotage. • Présenter les analyses, recommandations et plans d'amélioration aux clients. • Comprendre les enjeux métiers et proposer des évolutions pertinentes des dispositifs de sécurité. Participer aux phases d'avant-vente et aux ateliers de cadrage lorsque nécessaire. Référence de l'offre : tizqtffd01