Mission freelance : Consultant Sécurité Opérationnelle & Interface CSIRT

Nous recherchons un(e) Consultant(e) Cybersécurité expérimenté(e) pour assurer le lien entre les équipes projets et le CSIRT. Votre rôle sera d’être le garant de la sécurité "by design" et de transformer les exigences théoriques en réalités opérationnelles.

• Interlocuteur Privilégié : Devenir le point de contact unique du CSIRT pour les équipes projets.

• Analyse de Besoins : Identifier, qualifier et formaliser les besoins de sécurité (applications, infrastructures, cloud/on-prem).

• Accompagnement Cycle de Vie : Guider les projets de la conception au déploiement pour garantir l'intégration des exigences.

• Validation : S’assurer que les livrables finaux respectent les standards de sécurité définis.

• Contrôle : Assurer le suivi rigoureux de la conformité des projets vis-à-vis du référentiel CSIRT.

• Gestion des Écarts : Identifier les vulnérabilités ou non-conformités et piloter leur résolution avec les équipes techniques.

• Reporting & Visibilité : Fournir des tableaux de bord clairs sur l'état de santé sécuritaire des projets.

1. Cahier de création des règles de détection : Documentation structurée des logiques SIEM.

2. Bluebook de Détection : Rédaction des scénarios, déclencheurs (triggers) et procédures de réponse.

3. Reporting Mensuel : Synthèse des événements détectés, analyse de tendances et recommandations d’amélioration.

CompétenceNiveau attenduSplunk ESExpertise indispensable (Usage quotidien)EDR (SentinelOne, Crowdstrike, etc.)Très bonne connaissanceIngénierie CyberCapacité à intégrer des outils et définir des architecturesGestion OpérationnelleRigueur dans le suivi des tickets et de la conformitéSoft SkillsExcellence relationnelle, pédagogie et diplomatie