Mission freelance Consultant cybersécurité senior – Analyse de risques SSI

Nous recherchons pour notre client,un consultant cybersécurité senior disposant d’une expérience confirmée en conduite d’analyses de risques sur des systèmes d’information complexes et multi-sites.

Les interventions portent sur des environnements hybrides intégrant notamment annuaires d’identité, applications métiers, services exposés sur Internet, infrastructures segmentées, PRA/PCA et architectures multi-domaines.

Le consultant interviendra notamment sur :

• réalisation d’analyses de risques SSI selon une méthodologie reconnue (EBIOS RM, ISO 27005 ou équivalent)

• cadrage du périmètre d’étude et identification des actifs sensibles

• cartographie des actifs, flux et dépendances SI

• construction des scénarios stratégiques et opérationnels (EBIOS RM)

• identification des événements redoutés et scénarios de menace

• animation d’ateliers métiers, DSI et RSSI

• évaluation des impacts et niveaux de criticité

• élaboration de matrices de risques

• définition et priorisation des mesures de sécurité

• production de plans de traitement des risques

• contribution aux démarches d’homologation de sécurité lorsque applicable

• participation aux arbitrages avec le bénéficiaire

• restitution auprès des directions métiers, RSSI et instances de pilotage

Les analyses pourront porter sur des environnements comportant :

• architectures multi-sites

• Active Directory / gestion des identités

• réseaux segmentés et interconnexions

• PRA / PCA

• applications métiers critiques

• services exposés sur Internet

• SI hybrides cloud / on-premise