Trouvez votre prochaine offre d’emploi ou de mission freelance ISO 27001

Information Security Manager with Network Engineering Skills Our Client is bank based in Central London who are looking to recruit a seasoned professional with at least 7 to 10 years expertise level Information Security coupled with Hands-on Network Engineering. The role is mainly Information Security – Data Security and split circa 80% with 20% Network Engineering – so you do need to be hands-on technically. You will ideally have circa 5+ years of work experience with Network Engineering coupled with over 10 years experience with Cisco Systems Products Role Description The Information Security Manager with Network Engineering Skills is a full-time hybrid role based in London, with the flexibility to work from home part of the week. The role oversees the design, implementation, and continuous improvement of information security policies, procedures, and controls across networks and systems. Day-to-day responsibilities include managing the Information Security Management System (ISMS), monitoring cybersecurity and network security events, coordinating incident response, and ensuring compliance with relevant standards and regulations. The person in this role will collaborate with IT and business stakeholders to assess risks, implement technical and procedural safeguards, and support secure network architecture and configuration. Additional tasks include producing security documentation, leading security awareness initiatives, and providing guidance on secure network engineering practices. Qualifications Strong skills in Information Security Management and Information Security, with experience defining and enforcing security policies and governance. Hands-on expertise with Information Security Management Systems (ISMS), including implementation, maintenance, and audit readiness. Proficiency in Cybersecurity and Network Security, covering threat detection, vulnerability management, network hardening, and incident response. Demonstrated network engineering experience (e.g., routing, switching, firewalls, VPNs, secure network design). Relevant certifications such as CISSP, CISM, CISA, CompTIA Security+, or similar are beneficial. Experience with regulatory and compliance frameworks (e.g., ISO 27001, GDPR, NIST) and security best practices. Ability to analyze complex technical environments, communicate clearly with both technical and non-technical stakeholders, and document security requirements and processes. Bachelor's degree in computer science, information security, engineering, or a related field, or equivalent professional experience. Key Networking Skills Required: Cisco Network Switches Layer 2 and 3 (Catalyst 9K) – CCNP Level, Expert Level Preferred Routing protocol – OSPF (Catalyst 9K) – CCNP Level, Expert Level Preferred Cisco Switch Stacking (Cat 9K Switches 9600, 9300. 9200) Virtual Routing and Forwarding – (Catalyst 9600) Internetworking Troubleshooting - CCNP Level, Expert Level Preferred High Availability and Disaster Recovery - CCNP Level, Expert Level Preferred Security/Cyber Security Skills Required: Cisco Firepower Firewalls (ASA, FTD) - CCNP Level, Expert Level Preferred Palo Alto Firewalls – Specialist Level, Architect Level Preferred Cisco Layer 2 Port Security Network Access Control including Cisco ISE, TACACS etc Network Detection and Response Network Encryption (Site to Site VPN's) Cisco Secure Client (ASA) Network IPS (Trellix) Network Zero Day (Trellix NX or similar) Host Zero Day (Trellix HX or similar) Cyber Security Network Control Incident Investigation with the assistance of group cyber security experts – Tier 1, Tier 2 to 3 preferred, using LogRhythm SIEM a bonus Host End Point Protection (Symantec) Host IPS Preferred Skills and Knowledge Vulnerability Management (Scanning for Vulnerabilities and classifying the risk, CIS Benchmark Scanning and compliance) – Using Rapid7 a bonus Knowledge of Penetration Testing, understanding of the types of testing and their advantages and disadvantages Security Zone Design and considerations Network and Security Architecture Design and Considerations Understanding of Information Security (Confidentiality, Integrity, Availability), MITRE ATT&CK, NIST, ISO 27001, SIEM use cases for key controls etc Risk Management in Cyber Security, SSL Blind spots, what causes them and how to mitigate Malware/Ransomware and how to mitigate along with Penetration testing concepts Understanding of White/Black/Grey Box penetration testing. Developing Security policies and procedures and conducting audits/risk assessments Handling crisis situations during security incidents The role is hybrid 3 days in the office in Central London. The rate for this role will be in the range £500 pd to £650 pd. This is a 3 month assignment. Do send your CV to us in Word format along with your salary and notice period.

Le consultant interviendra notamment sur : Sécurité applicative Réalisation des analyses de risques SSI. Accompagnement sécurité des projets et évolutions applicatives. Participation aux phases de cadrage, conception et développement. DevSecOps Animation de la démarche DevSecOps. Sensibilisation des développeurs aux bonnes pratiques de développement sécurisé. Promotion de l'adoption des outils de sécurité dans les pipelines CI/CD. Veille sécurité et diffusion des bonnes pratiques. Pilotage des vulnérabilités Gestion des vulnérabilités applicatives. Suivi des plans de remédiation. Reporting auprès des parties prenantes. Organisation et suivi des audits et pentests. Gouvernance Participation aux PI Planning. Participation aux Roadmaps Produits. Présence aux comités d'arbitrage. Contribution à la feuille de route AppSec / DevSecOps. Environnement Technique Technologies principales Java Cloud (AWS, Azure, On-Premise) CI/CD Outils Snyk SonarCloud SonarQube Outils SAST / SCA Référentiels OWASP ANSSI ISO 27001 L'environnement se caractérise par : Une forte maturité Cloud et CI/CD. Une organisation Agile à l'échelle avec participation aux PI Planning. Une dimension importante de gouvernance, d'acculturation et de pilotage. Un périmètre d'environ 5 produits majeurs. De nombreux projets autour de l'IA.

Nous sommes à la recherche d'un(e) : Expert Azure - Conception et évolution de la Landing Zone Azure - Gouvernance cloud, collaboration avec les équipes sécurité, DevOps et partenaires externes, amélioration continue - Monitoring, alerting, optimisation des coûts. - Mise en œuvre IAM, RBAC, Key Vault, policies - Industrialiser la plateforme Azure et le Service Catalog - Garantir la conformité réglementaire (DORA, CSSF, ISO 27001) - Renforcer la cybersécurité cloud - Améliorer la résilience et la performance

Résumé Le Chef de projet / PMO SecOps contribue au pilotage et à la coordination des projets et initiatives du département Sécurité Opérationnelle, en veillant à assurer la bonne circulation de l'information entre les contributeurs et en aidant à structurer les plans de travail. Responsabilités : Pilotage des projets et initiatives SecOps Suivi des feuilles de route et du portefeuille Gouvernance, comitologie et reporting Coordination transverse et accompagnement Risques, contrôle permanent, audits et conformité Documentation et gestion de l'information Maintenir les référentiels de pilotage, modèles de livrables, calendriers et espaces documentaires du pôle. Veiller à la disponibilité, à la qualité et au classement des documents nécessaires au suivi des projets. Contribuer à la mise à jour des notes d'organisation, processus et procédures relevant du périmètre. S'assurer que les livrables et éléments de preuve attendus sont produits, validés et conservés. Compétences techniques attendues Maîtrise des méthodes et outils de gestion de projet. Bonne connaissance du pilotage de portefeuille, des feuilles de route et des plans d'action. Capacité à construire et suivre des plannings, jalons, risques, dépendances et engagements. Maîtrise de la préparation de comités, de tableaux de bord et de reportings de management. Bonne compréhension des environnements IT et des principaux enjeux de cybersécurité. Capacité à structurer des besoins, livrables, responsabilités et plans de travail. Bonne compréhension des principes de gestion des risques, de contrôle permanent, d'audit et de conformité. Maîtrise des outils collaboratifs, de planification, de reporting et de gestion documentaire. Capacité à analyser les écarts, impacts et besoins d'arbitrage. Connaissance des approches agiles, classiques ou hybrides de gestion de projet. Compétences relationnelles et organisationnelles Excellentes capacités d'organisation, de coordination et de priorisation. Rigueur dans le suivi des actions, engagements et échéances. Très bonnes capacités d'analyse et de synthèse. Capacité à travailler avec plusieurs équipes et interlocuteurs simultanément. Capacité à mobiliser et relancer les contributeurs avec diplomatie et pragmatisme. Très bonnes qualités de communication écrite et orale. Capacité à rendre compte de manière claire, fiable et structurée. Proactivité dans l'identification des risques, difficultés et points de blocage. Sens du service, esprit d'équipe et orientation résultats. Autonomie et capacité à travailler dans un environnement évolutif. Profil recherchéFormation Bac+5 en informatique, systèmes d'information, cybersécurité, management de projet, ingénierie ou domaine équivalent. Une spécialisation en gestion de projet, gouvernance IT, gestion des risques ou cybersécurité constitue un atout. Une expérience significative et directement pertinente peut compenser un parcours académique différent. Expérience Expérience confirmée en gestion de projet, PMO ou coordination d'activités IT. Expérience dans le suivi de projets complexes impliquant plusieurs équipes ou directions. Expérience dans la préparation d'instances, de tableaux de bord et de reportings de management. Expérience dans le suivi de plans d'action, de recommandations ou d'engagements. Bonne compréhension des environnements techniques et des enjeux de cybersécurité. Une expérience dans la coordination de travaux liés aux risques, aux contrôles ou aux audits constitue un atout. Une expérience dans un environnement critique, sensible ou réglementé est appréciée. Langues Maîtrise professionnelle du français. Anglais professionnel requis. Certifications appréciées PMP, PRINCE2 ou certification équivalente en gestion de projet, Certification Agile, Scrum ou SAFe, ITIL, COBIT, ISO 27001 ou ISO 27005, Certification en gestion des risques ou gouvernance IT, Certification ou formation générale en cybersécurité. Détails Contextuels :Direction : Direction des Opérations Département : Sécurité Opérationnelle Pôle : Governance & Delivery Rattachement hiérarchique : Responsable Governance & Delivery

Notre client dans le secteur Conseil et audit recherche un/une Expert Linux / Red Hat H/F Description de la mission : Au sein de notre client : Dans le cadre de la construction d'une plateforme de cloud privé répondant à de fortes exigences de sécurité et d'exploitabilité, l'équipe projet est renforcée par quatre consultants freelances seniors. Le programme couvre la virtualisation, l'orchestration, le stockage, les systèmes Linux, l'automatisation, la sauvegarde ainsi que plusieurs composants de sécurité, de supervision et d'exploitation. Les consultants interviendront pour sécuriser les choix techniques, challenger les livrables des intégrateurs, organiser les recettes et produire une documentation directement exploitable par les équipes de production. RÔLE Garantir la qualité, la sécurité et l'exploitabilité du socle Linux et des principaux composants techniques déployés sur la plateforme. MISSIONS PRINCIPALES · Réaliser les installations, configurations et recettes techniques. · Vérifier le durcissement et la conformité des systèmes. · Traiter les incidents complexes et les problèmes de performance. · Valider les mécanismes de patching et de maintien en condition de sécurité. · Vérifier l'intégration avec Ansible, Satellite, Vault et la supervision. · Tester les procédures d'administration, de sauvegarde et de restauration. · Contribuer à la documentation et à la résolution des écarts. ENVIRONNEMENT TECHNIQUE Red Hat, Satellite, RHDS/LDAP, Bind, NTP, Podman, Postfix, HAProxy, Centreon, ClamAV, Vault, GLPI et NetBox. 3 COMPÉTENCES NON NÉGOCIABLES 1: Administration Linux de niveau expert : au moins 8 ans sur des environnements de production. 2: Red Hat Enterprise Linux : au moins 5 ans incluant installation, patching, troubleshooting et performance. 3: Sécurisation et durcissement Linux : au moins 3 ans sur le hardening, les privilèges, la journalisation et le MCS. CONTEXTE SÉCURITÉ Connaissance démontrable d'ISO 27001 ou de SecNumCloud : durcissement, traçabilité, séparation des rôles, vulnérabilités et administration sécurisée. Compétences / Qualités indispensables : Administration Linux de niveau expert : au moins 8 ans sur des environnements de production., Red Hat Enterprise Linux : au moins 5 ans incluant installation, patching, troubleshooting et performance., Sécurisation et durcissement Linux : au moins 3 ans sur le hardening, les privilèges, la journalisation et le MCS. Compétences / Qualités qui seraient un + : X Informations concernant le télétravail : Oui — 1 jour/semaine

Dans le cadre du renforcement de notre équipe Infrastructure & Production IT, nous recherchons un Ingénieur Systèmes, Réseaux, Cybersécurité & Stockage pour intervenir sur des environnements critiques liés à la production audiovisuelle, la postproduction et au stockage média haute disponibilité. 🎯 Missions🔐 Cybersécurité Administration et évolution des solutions de sécurité : Firewalls, IDS/IPS, EDR/XDR, antivirus, SIEM. Gestion des accès, MFA et sécurisation des flux. Analyse et traitement des incidents de sécurité en collaboration avec les équipes SOC. Gestion des vulnérabilités, patch management et plans de remédiation. Hardening et amélioration continue du niveau de sécurité des infrastructures. 🛡️ Gouvernance & conformité Contribution aux démarches ISO 27001, TPN et SMSI. Participation aux audits internes, externes et clients. Mise en œuvre et amélioration des politiques et procédures de sécurité. 💻 Systèmes & Infrastructure Administration des environnements Windows Server et Linux. Administration et évolution des infrastructures VMware et Hyper-V. Supervision, sauvegarde et maintien en condition opérationnelle des infrastructures critiques. Automatisation et industrialisation des tâches d'administration. 💾 Stockage & infrastructures média Administration d'environnements de stockage haute performance. Expertise attendue sur Dell EMC PowerScale / Isilon, Avid Nexis, SAN et NAS. Gestion de la performance, réplication, disponibilité et sécurisation des données. Participation aux projets d'évolution des architectures de stockage à forte volumétrie. 🌐 Réseaux & Connectivité Administration des infrastructures LAN/WAN, VLAN, VPN, Wi-Fi et interconnexions multi-sites. Administration du routage, switching, DNS, DHCP et firewalling. Supervision des équipements réseau et résolution des incidents. Conception et évolution des architectures réseau et Datacenter. Mise en place de la segmentation réseau et sécurisation des flux.

Qui sommes-nous ?Artemys, acteur de la transformation numérique est une entreprise à taille humaine, avec plus de 30 ans d'expérience composée de plusieurs entités, chacune spécialisée dans leur domaine (Système, data, réseaux/sécu…) Ce qui nous distingue vraiment ? Ce n'est pas de dire que nous valorisons nos collaborateurs, c'est de le montrer chaque jour. Chez Artemys, l'humain est au cœur de tout ce que nous faisons. Nos valeurs, concrètes et vécues au quotidien : Convivialité : travailler dans une bonne ambiance, ça change tout Proximité : chaque membre de l'équipe a sa place et sa voix Écoute : vos idées comptent autant que votre travail Artemys Normandie, située à Isneauville (Près de Rouen) est une marque du Groupe Artemys. Elle accompagne les entreprises, principalement implantées à Rouen, Caen et Le Havre, et poursuit aujourd'hui son développement au-delà de la Normandie en les accompagnant dans leur transformation digitale. Notre expertise dans l'IT : Infrastructure Systèmes, Cloud DevOps, Modern Workplace & End-User Services. Notre pôle infogérance : Un Centre de Services situé au cœur d'Isneauville (76) nous permet également de délivrer des prestations en mode 24/7/365 dédiées au support utilisateurs et à la gestion des infrastructures informatiques. Votre mission (si vous l'acceptez) : Ingénieur Réseaux H/F - CDI Localisation : Isneauville (76) Télétravail : 2,5 jours/semaine Fourchette de salaire : 35-45 K€ Nous recrutons dès à présent un Administrateur Systèmes & Réseaux H/F en CDI. Dans cette nouvelle étape de votre carrière, nous vous proposons d'intervenir sur de belles missions au sein de notre Centre de Services pour l'un de nos clients. Vous aurez la possibilité d'effectuer les missions suivantes : Assurer le MCO infrastructure : Equipements réseaux Serveurs : Linux et Windows Environnement cloud (Azure, AWS …) Réseau : Suivi des équipements réseaux : Cycle de vie, Mises à jour, Remédiation de CVE Administration des Firewalls, switch et WLAN VPN et Tunnels IPSec Routage Cloud : Administration : Utilisateurs, MFA, VM, Services managés Office 365 : Administration, analyses, résolution de problèmes. Documentation : Schémas réseaux Référentiels (VPN, routage, VPN …) Procédures d'exploitation. Contribuer à la standardisation des configurations et à l'amélioration continue. Contribuer au maintien de la certification ISO 27001 Support N3 & Expertise Prendre en charge les incidents complexes et fournir un support de niveau 3. Réaliser les analyses de causes racines (Root Cause Analysis). Participer aux projets clients et aux activités de transition BUILD vers RUN. Assurer un rôle de référent technique pour un ou plusieurs clients privilégiés Le terrain de jeu : Réseau Switches Cisco, Aruba, HPE ou équivalent Firewall Palo Alto, Fortigate, Cisco VPN IPsec / SSL VLAN Routage Wi-Fi Entreprise Certificats Linux Ubuntu, Debian, RH Docker, Ansible Services: Apache, SSH, php, MySQL Digital Workplace Microsoft Intune Microsoft 365 Microsoft Defender Windows Autopilot Entra ID (Azure AD) Conditional Access BitLocker Supervision & Sécurité Zabbix Grafana Microsoft Defender Gestion des vulnérabilités et CVE Backup : Rubrik Veeam Compétences appréciées : Docker Docker Compose Git Ansible Terraform Le profil que nous recherchons : Titulaire d'un diplôme/titre de niveau Bac+3/4 en informatique, vous disposez d'expériences sur un poste similaire. Si vous êtes reconnu.e pour votre sens du service, rigueur, autonomie, capacité à structurer, et disposez d'une bonne capacité d'analyse et de résolution de problèmes ainsi qu'à gérer plusieurs environnements et priorités, ce poste est parfait pour vous ! Le process pour nous rejoindre : simple et clair ! Échange RH : On discute de vos motivations et de l'adéquation avec nos valeurs (promis, pas de robotisation ici). Entretien opérationnel : Un échange approfondi pour clarifier vos missions. Proposition d'embauche : Si tout colle, on vous accueille officiellement chez Artemys ! Rémunération : 35 000 - 45 000 € (Selon votre expertise) Sans négliger les avantages indispensables : Carte SWILE (Tickets Restaurant, transports et CE). Mutuelle Groupe, Participation Groupe. Accompagnement RH, suivi managérial de proximité (Méthode Agile) Événements entreprise : Afterworks, Tech Meetups, soirées d'intégration, events sportifs, soirées gaming… Bienvenue dans l'aventure ARTEMYS Chez nous, chaque talent compte. Peu importe votre âge, vos origines, votre identité, votre religion ou votre orientation : ce qui nous intéresse, c'est vous et ce que vous avez à apporter. On s'engage à répondre à toutes les candidatures. Et ici, l'inclusion n'est pas qu'un mot : tous nos postes sont ouverts aux personnes en situation de handicap, et on fait tout pour créer un environnement où chacun peut s'épanouir. Prêt, feu, candidatez !

Le Contexte & La MissionAu sein de la Direction des Systèmes d'Information et rattaché à l'équipe CISO d'un groupe leader dans le domaine du conseil et de l'audit, vous êtes le référent sécurité applicative et sécurité de l'Intelligence Artificielle. Votre mission principale est d'accompagner les équipes de développement logiciel et les équipes IA dans la conception, le développement et l'exploitation de produits numériques et IA, en intégrant les exigences de sécurité, de conformité réglementaire et de gouvernance (security & privacy by design). Dans un contexte de forte croissance des usages IA et de développement de solutions destinées à des métiers réglementés, le renforcement de la posture de sécurité IA est un enjeu stratégique. Vous jouez un rôle clé dans la définition du cadre méthodologique, le pilotage de la transformation, l'acculturation des équipes, ainsi que le déploiement et la promotion des meilleures pratiques. Ce rôle est résolument orienté produit, accompagnement et montée en maturité. Responsabilités PrincipalesSécurité applicative et IA (Outillage) : Définir, déployer et maintenir les outils de sécurité du code et des pipelines (SAST, DAST, SCA, secrets scanning, IaC scanning). Sélectionner et intégrer les outils de sécurité des systèmes d'IA couvrant l'analyse de vulnérabilité des modèles, la détection de prompt injection, de data poisoning, de model leakage, etc. (Microsoft PyRIT, DeepTeam, Mindgard, HiddenLayer, Promptfoo, Giskard). Intégrer les contrôles de sécurité dans les pipelines CI/CD et MLOps. Exigences techniques et Architecture : Promouvoir l'application des standards : secure coding guidelines, secure ML lifecycle, NIST AI RMF, MITRE ATLAS, et les référentiels OWASP (Web, LLMs, API, ASVS). Réaliser ou piloter des revues de code et des analyses d'architecture applicative et IA (notamment via le threat modeling). Assurer la sécurité des agents IA (sécurité MCP, gestion des identités et contrôle de l'autonomie). Sécurité des produits IA pour métiers réglementés : Intégrer les contraintes spécifiques (confidentialité, secret professionnel, traçabilité, auditabilité et explicabilité des résultats). Sécuriser les cas d'usage sensibles : assistants IA, RAG, analyse documentaire, aide à la décision. Gouvernance, Pilotage et Amélioration continue : Piloter le programme AI Red Teaming (continu et ponctuel) et assurer le reporting stratégique auprès de la direction (CISO, CTO, CIO). Accompagner la conformité aux cadres réglementaires internes et externes (ISO 27001, ISO 42001, RGPD, EU AI Act). Contribuer à la détection et à la gestion des incidents de sécurité applicative ou IA.

1. ContexteDans le cadre du renforcement de la sécurité des systèmes d'information, le RSSI souhaite faire appel à un consultant senior en cybersécurité. Cette mission s'inscrit dans une démarche globale de mise en conformité, de gestion des risques et de protection des actifs numériques. 2. Objectifs de la missionLe/la consultant(e) aura pour mission principale de concevoir, piloter et déployer le projet de bout en bout, notamment : ● Piloter les projets sécurité depuis la phase de cadrage jusqu'à la mise en production. ● Accompagner le RSSI dans la définition de la stratégie sécurité et son intégration dans la stratégie cybersécurité globale. ● Définir l'architecture cible et les cas d'usage. ● Coordonner les acteurs internes (SSI, IT, réseaux, exploitation) et les éventuels éditeurs/intégrateurs. ● Assurer le suivi des risques, des dépendances et des arbitrages projet. ● Contribuer à la mise en conformité SSI et à la gestion des risques liés aux menaces réseau. ● Participer aux analyses de risques et au suivi des recommandations d'audit. ● Sensibiliser les équipes internes aux enjeux de la cybersécurité. ● Assurer une veille réglementaire et technologique. ● Participer aux projets transverses du département SSI. 3. Périmètre de la missionLa mission couvre notamment : ● Phase de cadrage : objectifs, périmètre, planning, gouvernance, hypothèses, risques et dépendances. ● Recueil, formalisation et validation des besoins fonctionnels et techniques SSI. ● Définition des architectures et principes de sécurité. ● Pilotage des phases de conception, d'implémentation et de tests (fonctionnels et techniques). ● Organisation et animation des comités projet, comités de suivi et instances de gouvernance. ● Accompagnement des équipes IT et métiers dans la prise en main des solutions. ● Préparation et sécurisation du passage en production. ● Capitalisation, documentation et retour d'expérience. 4. Livrables attendus (liste non exhaustive)● Dossier de cadrage projet SSI. ● Plan d'action cybersécurité priorisé et suivi. ● Planning détaillé et feuille de route projet. ● Dossiers d'architecture et de conception sécurité. ● Analyses de risques projet et mesures associées. ● Rapports d'avancement et tableaux de bord SSI. ● Procédures, standards et documents SSI. ● Dossier de mise en production et compte rendu de Go-Live. ● Retour d'expérience (REX) et recommandations. 5. Profil recherché● Consultant senior / chef de projet SSI justifiant d'au moins 10 ans d'expérience en cybersécurité. ● Expérience avérée dans la conduite de projets SSI complexes. ● Habitude des environnements réglementés et à forts enjeux de sécurité. ● Capacité démontrée à interagir avec des profils techniques, métiers et décisionnaires. ● Forte capacité d'analyse, de synthèse et de prise de décision. 6. Compétences requises● Maîtrise des normes et référentiels de sécurité (ISO 27001, NIST, Contrôles NIST, NIST SCF etc.). ● Solides compétences en gestion de projets (cadrage, pilotage, reporting, gouvernance). ● Connaissance approfondie des problématiques de cybersécurité (réseau, IAM, détection, risques, conformité). ● Excellentes capacités rédactionnelles et de communication. ● Autonomie, rigueur, sens des responsabilités et esprit de coordination. ● Capacité à jouer un rôle de conseil, d'alerte et d'expertise. ● A déjà évolué dans un environnement fortement réglementé en matière de sécurité. ● Dispose d'une expérience avérée dans les domaines suivants : ○ Revue de contrats avec des tiers, pour des environnements on-premise et Cloud (SaaS et PaaS), sous l'angle de la sécurité. ○ Accompagnement des phases de « secure by design » avec les compétences d'architecture nécessaires. 7. Compétences appréciées● Certification en sécurité de type ISO 27001 ou toute autre certification pertinente (CISSP, CCSK, CISM, etc.). ● Compétences ou certifications en gestion de projet (PMP ou PRINCE2).