Mission freelance Chef de projet technique cybersécurité NV 4 (F/H)

Dans la continuité de ses activités, l’équipe Sécurité du département SEAL a les missions suivantes :

— Fournir une expertise cybersécurité de bout-en-bout sur les Chaines Communicantes du pôle et accompagner les équipes d’implémentation sur les thématiques associées.

— Garantir la sécurité des processus sensibles.

— Maintenir et faire évoluer les Analyses de Risques EBIOS à la maille des chaines communicantes.

— Garantir la conformité règlementaire.

— Garantir la cyber-résilience des services.

— Planifier et réaliser les audits.

— Maintenir et développer l’expertise sécurité des systèmes communicants et industriels.

— Mettre en œuvre les solutions d’industrialisation de la cybersécurité.

— Animer les communautés cybersécurité et sensibiliser les équipes.

— Anticiper les ruptures technologiques en matière de cybersécurité.

Activité principale :

- Organisation des activités d’une équipe transverse d’experts en cyber-sécurité : pilotage opérationnelle d'une équipe, affectation des tâches,

- Déclinaison et suivi de la mise en œuvre des mesures de sécurité issues des analyses de risques et des directives règlementaires sur les périmètres SI et matériels embarqués : Rédaction d'expressions de besoin sécurité et de spécifications.

Inscription des besoins dans les sprints agiles des projets.

Définition, réalisation et analyse des résultats des tests liés à la sécurité. Industrialisation des tests de sécurité.

Reporting aux responsables de l’équipe sécurité et aux projets suivis.

- Appui cybersécurité pour des réponses à appels d'offres en contexte international, en ce sens une maitrise de l'anglais est un impératif.

- Anticipation / définition des orientations cyber-sécurité en lien avec les experts pour alimenter les sprints projets.

- Préparation des dossiers décisionnels portés par l’équipe. Activité secondaire :

- Gestion des référentiels de suivi de l'activité cybersécurité sur JIRA et Confluence : maintien, suivi des indicateurs...

- Promotion du security by-design et définition d'une trajectoire sécurité graduée en accord avec les attentes métier.

Stack technique du projet :

Red Hat Openstack, Red Hat Virtualization, Docker, Podman, Cisco ACI, UCS, Jenkins, Ansible, Bitbucket, OpenLDAP, WebSSO (SAML, OpenID, OAuth), Hashicorp Vault, RHEL, Cloud Public / Privé / Hybride (IaaS, PaaS, SaaS), Tomcat, Spring Boot, Apache HTTPD / HAProxy, Architectures distribuées (WS, JMS, Kafka, …), SGBD (Oracle / Postgres), IGC (PKI) / HSM, SecDevOps, Euridis, DLMS/COSEM, CPL G1 et G3, IKE, IPSEC, TLS, PKCS#11, OpenSSL, Java, Javascript, MySQL, C#, SpringBoot, Oracle Weblogic, Oracle Database, Nginx, JBoss, Syslog, Scripting shell, Annuaires LDAP, Windows Server, Git, Sonar Cube, JIRA, SCADA, IEC 62351, IEC 62443, IEC 61850, EBIOS 2010 / RM