Mission freelance Ingénieur sécurité SI/SOC (H/F)

Support sécurité aux projets et aux alertes/incidents de sécurité

Rôle d'AMOA/AMOE SSI aux équipes projets techniques et fonctionnels : analyse de risques SSI, expression de besoins SSI et exigences de sécurité, conseils sur les solutions à mettre en oeuvre, support sécurité auprès des MOA/MOE, recettes sécurité ..., reporting, coordination avec les 4 autres missions de sécurité, etc.

Assistance aux opérationnels pour le traitement des alertes et incidents de sécurité : suivi des incidents sécurité, support au traitement (évaluation des risques, identification/qualification de contre-mesures, investigations post mortem ...), reporting, coordination avec les 4 autres missions de sécurité, etc.

Conseil et assistance sécurité auprès des directions : application des PSI, analyses de risques, recommandations sécurité, revues sécurité (prestation de gestion des risques ou de la PSI)

Gestion des risques SSI :

Analyses et évaluation de risques

Définition et suivi des plans de réduction des risques

Suivi des recommandations sécurité

Réalisation de revues sécurité

Classification des actifs

Mise en place et MCO de cartographies des risques sur les actifs et les processus

Reporting sur l'état des risques

MCO de la politique de sécurité

Appropriation de la PSI

Suivi de sa couverture

Définition et suivi des plans de sa mise en conformité

Communication/sensibilisation - Formation à la SSI

Conception et rédaction de notes de sensibilisation et de modules de formation à la SSI (généraux, pour certains métiers sensibles, les managers...), conception et réalisation de campagnes de faux SPAM, de social engineering, de QUIZ, de formation en mode e-learning, accompagnement de certains projets (formation PCI DSS)

Selon le besoin, peut participer aux opérations quotidiennes du SOC (détection des activités suspectes ou malveillantes) comprenant, notamment, le reporting d'indicateurs en rapport avec les services du SOC.