Mission freelance Consultant expert Cybersécurité (H/F)

MISSION :

1- Accompagnement sécurité des projets métiers et techniques de la phase d’instruction à la mise en production :

o Apport de l’expertise sécurité aux projets techniques

o Accompagnement des architectes sur les aspects sécurité de

l’architecture technique de la solution (authentification,

chiffrement, sécurité des flux, etc.)

o Est force de propositions sur les évolutions à apporter aux

solutions de sécurité

2 - Pilotage de sujets sécurité techniques et fonctionnels divers avec des

correspondants techniques ou métiers suivant le projet. La liste ci-dessous est un exemple de sujets type qui pourraient être demandés au

candidat :

o Pilotage du volet sécurité de projet de déploiement

d’infrastructure ou d’application dans le Cloud

o Promeut l’utilisation et la combinaison des briques de sécurité

existantes

o Analyse les risques de sécurité liés à l’introduction de nouvelles

technologies ou de nouveaux systèmes d’information

o Animation de programme de Cyber Sécurité : veille, réalisation

études, gestion et maitrise des risques

o Pilotage de la déclinaison des programmes de sécurité Groupe au niveau du client et de ses entités : définition de la cible à atteindre, réunions de travail avec les équipes techniques, pilotage des actions

o Pilotage de projet technique de transformation de SI, ex : mise

en place d’un DLP

o Contribution aux projets études et de réalisation technique,

dossiers d'architecture, etc. (tout document projet)

o Pour l'accompagnement au projet, toute contribution sécurité

dans les livrables de la méthode projet :

a/ Réalisation d’étude technique

b/ Questionnaire sécurité pour un appel d'offres

c/ Analyse de risque sur le volet technique et

organisationnel

d/ Paragraphe sécurité dans le dossier d'architecture

e/ Cahier des charges pour la réalisation de tests

d'intrusion

f/ Restitution des vulnérabilités pour les audits de code

o Pour le pilotage de sujets techniques sécurité, tout document

utile à la mise en place / amélioration de l'outil / processus :

 Note d'instruction (note de cadrage)

 Spécifications fonctionnelles et techniques

 Dossier architecture

 Cahier de tests

 Document d'exploitation