Partager cette offre
Intervenir dès les phases de cadrage et de conception des projets.
Identifier les enjeux et risques de sécurité associés aux projets.
Définir les exigences de sécurité applicables.
S’assurer de leur prise en compte dans les spécifications fonctionnelles et techniques.
Accompagner les équipes projet dans la mise en œuvre des mesures de sécurité.
Participer aux comités projet et instances de gouvernance.
Réaliser ou piloter des analyses de risques cybersécurité.
Identifier les menaces, vulnérabilités et impacts potentiels.
Définir les mesures de réduction des risques.
Réaliser des revues d’architecture sécurité.
Analyser les flux, interfaces, échanges de données et mécanismes d’authentification.
Challenger les choix techniques proposés par les équipes projets.
Évaluer les risques liés aux solutions Cloud, SaaS, API, applications et infrastructures.
Vérifier la conformité des projets avec les politiques et standards de sécurité de l’entreprise.
S'assurer du respect des exigences réglementaires et normatives applicables.
Participer à la définition et à l’évolution des référentiels de sécurité.
Produire les avis et recommandations sécurité.
Suivre les écarts, plans d'action et risques résiduels jusqu'à leur clôture ou acceptation.
Profil recherché
8 ans d’expérience minimum en cybersécurité / sécurité des projets.
Solides compétences en gestion des risques, architecture sécurité et Security by Design.
Connaissance d’ISO 27001, EBIOS, NIST, OWASP.
Bonne connaissance des environnements Cloud, IAM, API et applications.
Excellentes capacités d’analyse, de communication et de coordination.
Autonomie, leadership et capacité à challenger les projets.
CISSP, CISM, ISO 27001, EBIOS Risk Manager, TOGAF.
Environnement de travail
A la recherche d'une personne qui souhaite s'impliquer dans un environnement challengeant !
Postulez à cette offre !
Trouvez votre prochaine mission parmi +8 000 offres !
Fixez vos conditions
Rémunération, télétravail... Définissez tous les critères importants pour vous.
Faites-vous chasser
Les recruteurs viennent directement chercher leurs futurs talents dans notre CVthèque.
100% gratuit
Aucune commission prélevée sur votre mission freelance.
CONSULTANT ISP SENIOR
Groupe Aptenia