Mission freelance [FBO] Consultant SSI / Expert Sécurité des Projets - Nantes ou Montreuil - 1371

Equipe Exigences SSI et Contrôles de Conformité qui accompagne l'intégration de la sécurité tout au long du cycle de vie des projets, décline et contextualise des exigences de sécurité par directives thématiques et propose un contrôle de conformité du déploiement de ces exigences.

Elle est composée de 7 Experts sécurité spécialisés sur la sécurité logique, résilience et sécurité physique (renforcée ponctuellement par des prestataires).

Le rôle :

Accompagner les équipes projets pour intégrer la sécurité dans leurs livrables

Pour y parvenir, voici les missions :
Gérer un portefeuille de projets à accompagner et assurer un rôle de conseil sécurité sur les couches applicatives, techniques et données
Rédiger des exigences de sécurité
Assurer le contrôle de conformité des projets (vérification de la couverture des exigences applicables, identification des écarts et recommandations, avis sécurité)
Contribuer à la sécurisation de nouveaux besoins en lien avec la transformation du SI (nouveaux cas d'usage, utilisation de nouvelles technologies dans le SI…)
Contribuer à l'amélioration permanente du processus d'intégration de la sécurité dans les projets
Appuyer les équipes d'analyse de risques par votre connaissance de la sécurité des systèmes d'information (risques projet, homologation)

Les compétences demandées :

Connaitre les normes et référentiels (par exemple : ISO2700x, PSSIE, RGS, NIS, RGPD, OWASP) pour enrichir les exigences de sécurité adaptées à notre SI
Connaitre les principes de sécurité et adopter une approche par les risques
Connaitre la sécurité applicative pour pouvoir interagir avec les chefs de projets, architectes logiciels et développeurs
Un + : connaitre la sécurisation du Cloud et des API
Un + : connaitre une méthode d'analyse de risque (Ebios/Ebios RM)
Pédagogie en accompagnant les équipes techniques à sécuriser leurs projets.

Nantes, France | Télétravail possible