Consultant(e) Cybersécurité - Architecture technique sécurisée et gouvernance (S - Freelance

Fonction recherchée

• Prestation d’accompagnement à la mise en œuvre d’architectures techniques sécurisées et rédaction de politiques et procédures de sécurité

• Localisation : Paris - 2j TT/semaine

• Niveau d’expertise : Sénior, plus de 5 années d’expérience significative dans le type d’expertise demandé (cybersécurité, architecture technique sécurisée, homologations LPM/SMSI)

Contexte
Au sein d’un département cybersécurité, le besoin porte sur l’accompagnement des projets dans la mise en œuvre d’architectures techniques sécurisées. Il couvre aussi la rédaction de procédures et politiques de sécurité, dans le cadre de différents SMSI et d’homologations LPM. Le consultant intervient auprès des équipes cybersécurité, en appui des chefs de projets et des experts systèmes et réseaux. Son rôle : faire prendre en compte les exigences de cybersécurité technique dans les projets et proposer des solutions, configurations ou architectures sécurisées.

Missions

• Analyse des besoins en sécurité technique dans les projets

• Analyses de risques techniques des architectures proposées par les équipes projets

• Proposition de solutions de durcissement ou de renforcement du niveau de sécurité technique des projets

• Rédaction des exigences de sécurité technique

• Participation à l’analyse et à l’évaluation des architectures techniques proposées par les fournisseurs

• Rédaction de procédures et de politiques dans le cadre d’homologations LPM

• Accompagnement des équipes opérationnelles dans l’application des règles de sécurité liées à la LPM

• Mise en œuvre de SMSI

• Réalisation d’analyses de risques conformes à la méthode EBIOS RM

Livrables attendus :

• Politiques de sécurité des systèmes d’information (PSSI)

• Procédures de sécurité (gestion des accès, gestion des incidents, gestion des vulnérabilités, etc.)

• Dossiers d’architecture sécurisée (DAT sécurité)

• Analyses de risques (méthode EBIOS RM)

• Dossiers d’homologation LPM

• Exigences de sécurité technique pour les projets

• Notes de recommandations de durcissement et de renforcement de la sécurité

• Comptes-rendus de réunions et rapports d’activité mensuels