Mission freelance RSSI DevSecOps et Développement Groupe - (92)
Courbevoie (92)
Mindquest
Partager cette offre
Dans le cadre du développement de ses plateformes digitales stratégiques à dimension internationale, un acteur majeur du secteur des services et de l’ingénierie recherche un Cybersecurity Specialist / Cybersecurity Lead.
Le consultant intégrera une organisation dédiée aux plateformes digitales et interviendra sur des environnements tels que GitHub Enterprise, Atlassian, API Management, plateformes d’intégration, Web Factory, BIM et IA.
Il aura un rôle transverse de Cybersecurity SPOC, en lien étroit avec les équipes produits, les responsables de services, les équipes architecture ainsi que les responsables cybersécurité.
2. MissionLe consultant sera notamment en charge de :
Piloter les sujets Gouvernance, Risk & Compliance : analyses de risques, audits, plans de remédiation et collecte des preuves de conformité.
Suivre et analyser les KPIs de cybersécurité et contribuer au reporting de la posture sécurité.
Définir et maintenir les frameworks Secure Development / DevSecOps et les contrôles de sécurité intégrés aux pipelines CI/CD.
Organiser et coordonner les tests d’intrusion, revues de vulnérabilités et assessments de sécurité.
Participer aux revues d’architecture, Design Authority et Architecture Boards.
Réaliser des security architecture reviews et des analyses de menaces.
Coordonner les sujets de logging, monitoring et intégration au CSIRT.
Contribuer aux activités de PRA/DRP, gestion de crise et exercices de résilience.
Définir et promouvoir les standards, politiques et bonnes pratiques de sécurité.
Accompagner les activités liées à la certification ISO 27001.
Assurer la coordination cybersécurité avec les fournisseurs, éditeurs et prestataires de services managés.
Conseiller les Product Owners, Engineering Leads et Service Managers sur les exigences de sécurité.
Profil recherché
8 à 10 ans minimum d’expérience en cybersécurité.
Expérience dans des environnements Cloud et plateformes digitales internationales.
Solide maîtrise de :
ISO 27001 / ISO 27002 / ISO 27005
Risk Management / Security Risk Assessment
DevSecOps / SSDLC
OWASP / Application Security
Sécurité des environnements GitHub / GitHub Advanced Security ou équivalent
AWS et/ou Azure Security
Security Architecture et Threat Assessment
Expérience en gouvernance cybersécurité, audits, conformité et gestion des risques.
Bonne compréhension des contrôles de sécurité CI/CD.
Des connaissances en Python / scripting sont appréciées.
Certification CISSP, CISM, CEH, Security+, GSEC ou équivalent appréciée.
Anglais professionnel indispensable pour évoluer dans un environnement international.
Profil autonome, proactif, analytique et pragmatique, avec une forte capacité à communiquer avec des interlocuteurs techniques et métiers.
Environnement de travail
Courbevoie (92) + remote
Démarrage asap
Mission longue
Dans le cadre du développement de ses plateformes digitales stratégiques à dimension internationale, un acteur majeur du secteur des services et de l’ingénierie recherche un Cybersecurity Specialist / Cybersecurity Lead. Le consultant intégrera une organisation dédiée aux plateformes digitales et interviendra sur des environnements tels que GitHub Enterprise, Atlassian, API Management, plateformes d’intégration, Web Factory, BIM et IA. Il aura un rôle transverse de Cybersecurity SPOC, en lien étroit avec les équipes produits, les responsables de services, les équipes architecture ainsi que les responsables cybersécurité.
Découvrir Mindquest
Postulez à cette offre !
Trouvez votre prochaine mission parmi +8 000 offres !
Fixez vos conditions
Rémunération, télétravail... Définissez tous les critères importants pour vous.
Faites-vous chasser
Les recruteurs viennent directement chercher leurs futurs talents dans notre CVthèque.
100% gratuit
Aucune commission prélevée sur votre mission freelance.
RSSI DevSecOps et Développement Groupe - (92)
Mindquest