Mission freelance Ingénieur SSI Applicatif — Référent Sécurité Projet · Conformité & Conseil Technique

PROFIL RECHERCHÉ

• 5 à 8 ans en sécurité des SI, dont une expérience significative en sécurité applicative ou en accompagnement projet SSI

• Expérience en RSSI adjoint, en équipe SSI d'un grand groupe ou en cabinet de conseil sécurité (missions Security by Design) : signal le plus fort

• Une expérience en développement applicatif en début de carrière est un vrai plus — crédibilité technique naturelle face aux développeurs

• Exposition à un environnement régulé OIV / OSE ou à des référentiels PSSIE / RGS : fortement valorisée

• Pédagogue : explique une exigence de sécurité à un développeur sans le braquer

• Rédacteur : les exigences, avis et recommandations sont des livrables écrits — la qualité de la plume compte

• Organisé : gestion d'un portefeuille multi-projets simultanés

COMPÉTENCES REQUISES

Sécurité applicative — Must Have :

• OWASP Top 10 — maîtrise opérationnelle : savoir déceler et adresser en contexte projet, pas juste citer

• Authentification & IAM — OAuth2, SAML, MFA, gestion des sessions

• Chiffrement & gestion des secrets — principes, bonnes pratiques, erreurs courantes

• Threat modeling — animation ou contribution à des séances d'identification des risques applicatifs

Référentiels & Conformité — Must Have :

• ISO 27001 / 27002 — déclinaison en exigences opérationnelles

• RGS — connaissance pratique pour les contextes administration / OIV

• PSSIE — exigences applicables aux SI de l'État et équivalents

• NIS / NIS2 — obligations des opérateurs de services essentiels

• RGPD — exigences applicables à la conception des traitements de données

Cloud, API & Nouvelles Technologies — Bonus fort :

• Sécurisation des API REST : authentification, autorisation, exposition, gestion des tokens

• Sécurité cloud : IAM cloud, shared responsibility model, zero trust, secrets management

Méthodes — Nice to Have :

• EBIOS RM — contribution à des analyses de risques

• Homologation RGS — participation à un processus, connaissance des livrables attendus

• Certifications : CISSP, CISM, ISO 27001 LA/LI — si elles reflètent une pratique opérationnelle réelle

CONTEXTE & OBJECTIF DU POSTE

Le client opère dans un environnement régulé (OIV / OSE probable) avec un SI complexe et un portefeuille de projets variés en transformation continue. La sécurité doit être intégrée dès la conception — pas ajoutée en fin de projet.

L'Ingénieur SSI Applicatif rejoint une équipe de 7 experts SSI en position de conseil transverse. Il est le point de contact sécurité pour les chefs de projet, architectes et développeurs, et le garant du contrôle de conformité des livrables sécurité sur son portefeuille. Son influence est pédagogique, pas hiérarchique.

Trois enjeux concrets :

• Intégrer la sécurité dans le cycle de vie des projets SI dès la conception, avant que les choix techniques soient irréversibles

• Garantir la conformité des projets aux référentiels applicables via des exigences opérationnelles et des contrôles formels

• Être l'intermédiaire compris et respecté des deux côtés — équipes techniques ET management SSI