Mission freelance SDM Cybersécurité

CONTEXTE

Experience : 5 ans et plus

Métiers Fonctions : Architecture technique, Sécurité, Méthode, Service Delivery Manager

Spécialités technologiques :Cybersécurité

Secteurs d'activités

Transport de courrier

MISSIONS

La DMRSO (Direction de la Maîtrise des Risques SI et de la Sécurité Opérationnelle) intervient dans un environnement marqué par une forte intensification des cyberattaques, en termes de volume, d’intensité et de sophistication.

Elle s’appuie sur le Centre de Sécurité Opérationnelle (CSO) pour :

Déployer et configurer les dispositifs de protection et prévention,
Piloter un « cockpit sécurité » pour la surveillance continue des actifs,
Réussir le transfert de la sécurité opérationnelle de la Banque vers la Branche Public
La prestation vise à traduire les objectifs stratégiques de la feuille de route cyber en actions opérationnelles concrètes, mesurables et suivies.

Dans ce cadre là, nous sommes actuellement à la recherche d'un Service Delivery Manager (SDM) chargé d'un framework de sécurité opérationnelle propre à la DMRSO, destiné à :
Identifier et cartographier les menaces et risques par application
Définir des niveaux de couverture sécurité cible
Guider les Directions Techniques et projets vers la mise en conformité
Vos missions seront les suivantes :

1. Études du framework de sécurité
Identifier menaces et risques sur le périmètre applicatif BGPN.
Établir une cartographie sécurité (état actuel, cible, écarts).
Valider et mettre à jour cette cartographie avec les référents sécurité.
Définir et suivre les plans d’actions correctifs.

2. Relation avec les Directions Techniques

Traduire les recommandations techniques en actions opérationnelles.
Porter l’offre de service sécurité opérationnelle auprès des Directions.
Piloter les SLA, indicateurs et faits marquants liés au RUN.
Assurer une communication claire et régulière.

3. Coordination avec le SOC

Consolider et entériner les plans d’action de sécurité.
Coordonner roadmaps et actions en mode Agile (Scrum/Kanban).
Suivre l’efficacité des plans du framework et les ajuster.

4. Amélioration continue du framework

Assurer une veille sur les menaces, tendances cyber et évolutions réglementaires (PSSI, NIS2, OWASP…).
Mettre à jour en continu le framework

5. Support aux équipes SOC

Conseiller sur l’outillage (gestion des vulnérabilités, SOAR…).
Accompagner sur la méthodologie, documentation, reporting, etc.

6. Reporting et Pilotage

Reporting régulier via SAFE, JIRA, PowerBI.
Tableaux de bord : avancement, risques, alertes.
Rapports mensuels : SLA, indicateurs, faits marquants.
Pilotage des plans de progrès et RETEX.

Livrables attendus :

Études du framework et cartographies de sécurité applicative
Framework maintenu à jour
Plans d’action consolidés et suivis
Tableaux de bord (PowerBI, JIRA
Reportings mensuels et plans d’amélioration continue
RETEX documentés
Plannings et plans de charge consolidés

Expertise souhaitée

Compétences techniques :
• Maitrise des méthodologie Agile et framework SAFe et des outils associés Klaxoon, JIRA,
Confluence, etc (+ expériences pratiques)
• Maitrise des méthodologies d’analyse de risque (EBIOS RM)
• Compétences en gestion de projet et coordination multi-équipes : planning, risques,
coûts
• Connaissance des normes et standard de sécurité (ISO27001, NIST, MITRE ATTACK, Etc.)
• Connaissances des principes d‘architecture sécurisée et de sécurité by design
• Connaissance des cadres réglementaires RGPD et NIS2
• Connaissances approfondies des enjeux liés à la gestion des Incidents cybersécurité
• Bonne connaissance des types de Vulnérabilités et de leurs traitements.
• Bonne connaissance des différentes technologies utilisées dans le cadre de chaîne de
liaisons applicatives (Firewalls, Proxy authentifiant)
• Maîtrise des concepts de gestion des identités et des accès (RBAC)

Compétences comportementales :
• Excellente capacité d’analyse et de synthèse
• Leadership et capacité à fédérer des équipes pluridisciplinaires
• Excellente communication et diplomatie
• Excellente capacité rédactionnelle
• Autonomie et proactivité dans l’anticipation des risques et des opportunités
• Souci de la précision, rigueur
• Développement de l’esprit d’équipe
• Sens de la confidentialité