Offre d'emploi PMO CYBERSECURITE OFFENSIVE

Nous recherchons, pour notre client final grand compte, un PMO Cybersécurité Offensive chargé de piloter la Ligne de Service relative aux Audits Techniques Cyber et à la conduite de Tests Offensifs.
Cette Ligne de Service constitue un pôle d’expertise à part entière du laboratoire de Cybersécurité et de Tests d’Intrusion.

• La réception, le contrôle de pertinence et la priorisation des demandes d’expertise

• Le cadrage des demandes afin d’établir un plan d’Audit Technique Cyber

• La répartition des Tests Offensifs identifiés par le plan entre les experts internes et externes, selon les exigences de compétences, de disponibilité, d’indépendance et d’habilitations de sécurité (ex. : habilitation électrique)

• La coordination des acteurs impliqués dans chaque demande d’expertise, ainsi que la traçabilité des échanges et des décisions

• La planification des demandes d’expertise afin de maintenir une bande passante optimale de la Ligne de Service

• Le suivi administratif de bout en bout et la protection des informations partagées ou produites

• En coordination avec le responsable, la protection des intérêts lors de la réalisation des activités offensives, notamment afin de garantir que le fonctionnement normal, quotidien et opérationnel ne soit pas impacté de manière excessive

• Le bon déroulement des tests offensifs dans le respect du planning défini et des règles d’engagement établies

• La mise en place de la logistique nécessaire à la réalisation des tests offensifs (ex. : création de comptes de test)

• L’animation des canaux de communication avec l’ensemble des acteurs impliqués

• La sensibilisation à l’importance de la documentation à produire ou à fournir pour la bonne exécution des demandes d’expertise

• La sensibilisation à la démarche offensive (ex. : test d’intrusion, red teaming, audit de configuration, etc.) afin d’aider les équipes à l’intégrer dans leur démarche défensive (identification des menaces, caractérisation des risques cyber, définition des objectifs de sécurité, spécification des contrôles, implémentation et validation)

• La sensibilisation à la réalisation d’audits techniques cyber et à la conduite de tests offensifs (pré-engagement, exécution, reporting), ainsi que l’accompagnement des clients internes dans l’utilisation de la Ligne de Service (ex. : modalités de soumission d’une demande)