Mission freelance Expert Systeme et SSI

PROPULSE IT accompagne ses clients grands comptes et PME dans la mise en œuvre des projets It et digitaux.

PROPULSE IT est un réseau de consultants à forte valeur ajoutée, complètement associé à notre démarche qualité de suivi des besoins et projets de nos clients.
A ce jour, le réseau de freelance PROPULSE IT comporte plus de 18000 consultants sur toute la France, et couvre l'ensemble des besoins IT et digitaux.
En constituant ce réseau par cooptation de clients ou de consultants, nous avons privilégié la constance dans le savoir-faire technique et le savoir-être, pour devenir un véritable partenaire privilégié de nos clients.

Parallèlement, nous savons développé un réseau de partenaires sélectionnées pour leur expertise technique, et l'adhésion aux valeurs de notre entreprise.

Aujourd'hui PROPULSE IT est une société en pleine croissance organique, Champion de la Croissance du journal Les Echos 4 années consécutives.
Ce développement s'appuie sur la qualité et la pérennité des missions réalisées.
La satisfaction client est ainsi liée à l'épanouissement des consultants !

Alors, n'hésitez pas à postuler !

PROPULSE IT recherche un Expert Systèmes et SSI

Au sein d'une équipe en charge d'accompagner les équipes télécoms et systèmes industriels sur la sécurité des systèmes d'information sur l'ensemble des aspects allant de la gouvernance SSI à la sécurité opérationnelle en incluant l'intégration de la sécurité des SI dans les projets informatiques ainsi que le pilotage en propre des projets sécurité.

En charge de mettre en œuvre la politique de sécurité de l'information du groupe et sa déclinaison au sein de l'unité ce afin de garantir la disponibilité, l'intégrité, la confidentialité et la traçabilité des Systèmes d'Information (SI) et des données, notamment sur les aspects systèmes.
Concrètement, les missions de l'expert sécurité des systèmes d'informations s'articulent autour du cadrage et de l'intégration de nouveaux services de Sécurité jusqu'à la mise en production et au-delà en expertise, en appui à l'exploitation.

- Pilote Projets sécurité des systèmes d'informations
Rôle de MoA /AmOA SSI : Mener les études de faisabilité et d'opportunité de nouveaux projets de sécurité des systèmes d'informations qui viennent compléter l'offre de service existante : Expression de besoin, Étude de cadrage, autodiagnostic Sécurité des systèmes d'informations, classification du SI, rédaction des exigences de sécurité
Conduite de projet SSI : Plan de Management projet, Dossier de Conception Générale, Analyse de risque sécurité des systèmes d'informations, constitution de dossier de demande d'investissement (Estimation des charges et des coûts prévisionnels du projet et gestion de la cohérence du cadrage), WBS, PMR, PAS/PAQ/PAQM, cahier de charge, stratégie achat, Pilotage Projet Achat, Pilotage réalisation, Pilotage Bilan, • RMoE / AmoE Sécurité des systèmes d'informations : Dossier de conception détaillée et/ou Spécifications technique, Stratégie de recette, stratégie de déploiement, cahier de recette et dossier de test (VAF, VABF, VSR), Guide d'installation / utilisateur, Dossier d'exploitation, contrat de service, Pilotage de la constitution du référentiel documentaire Maintenance

- Expertise Sécurité des systèmes d'informations en appui des équipes en charge de l'exploitation et la maintenance des systèmes
Pilotage / Assistance à la mise à jour OS des systèmes
Support N3 (expertise) pour les infrastructures de sécurité des systèmes d'informations pour certaines analyses d'incidents ou pour certaines études de changement impactant l'infrastructure
Assistance technique & expertise SSI (Analyse de configuration réseau ou système, renforcement de cloisonnement, ... )
Participation aux audits de sécurité/ déclinaison en plan d'actions graduées en fonction des risques pesant sur le système

- Expertise Sécurité des systèmes d'informations en appui des projets métier
Suivi et la mise en œuvre des exigences SSI portés par les documents d'entreprise et/ou d'unité
Rédaction de fiches d'avis sur les solutions techniques proposées
Accompagner les projets métier, en tant que support technique, dans leur appropriation des services sécurité des syst

Les compétences et expériences techniques requises sont les suivantes :
? Connaissance SSI
o Expertise des systèmes d'exploitation (Windows, Linux) et maîtrise des infrastructures et architectures techniques réseaux / télécoms
o Compétences sur les Outils de mise à jour OS Windows et Linux
o Compétences sur les systèmes de gestion de compte à haut privilèges (Bastion type Wallix, Balabit, Sécurité des systèmes d'informations Ark, ...)
o Compétences sur les outils de supervision et administration (Nagios, HPOV, Cacti, Centreon)
o Compétences sur les outils de centralisation des logs (rsyslog, NXLog, Splunk, Elastic Search, ...)
o Connaissance des normes et de la réglementation en matière de sécurité et de sûreté de fonctionnement des SI (référentiels ANSSI, référentiel d'entreprise
o Vision et compréhension des technologies récentes et connaissance de l'offre sur la sécurité des SI,
o Connaissance des techniques d'audit et des outils de Pentest SI (OpenVas, Nmap, Metasploit)
o Connaissance des principes de Sécurité des systèmes d'informations en milieuindustriel

? Connaissances complémentaires appréciées :
o Connaissance des sondes de détection d'intrusion de type IDS / IPS
o Connaissance des référentiels de gestion des risques (Norme ISO 27005, Méthodologie EBIOS, etc..).
o Connaissance sur les outils de type d'antivirus Linux et Windows (McAfee ePO, ENS et Application Control & TIE)
o Connaissance des services / fonction d'un SOC (Security Operating Center)