Expert Sécurité

Le besoin

Merci pour votre intérêt.

Avant de poursuivre, merci de vérifier que votre profil répond strictement aux prérequis suivants :

• Maîtrise avérée des audits sécurité (méthodologies, conduite d’audit, recommandations structurées).

• Expertise technique solide sur l’ensemble du périmètre sécurité attendu.

• Minimum 5 années d’expérience opérationnelle sur des missions similaires (audit, analyse de risques, architecture sécurité et règlementaires).

• Attention : les profils récemment certifiés ou formés sans expérience significative en mission ne pourront pas être retenus.

Votre conformité à ces critères est indispensable pour avancer dans le process.

Expert Sécurité

Mission

• Participer aux missions d'audit et d'évaluation sécurité des sites (France et à l'international).

• Accompagnement/Coaching sécurité dans les projets (démarche Intégration sécurité dans les projets).

• Respect des jalons et création des livrables.

• Travailler en étroite collaboration avec les équipes IT, infrastructure, support, et sécurité (LOD1 et LOD2).

Compétences techniques (obligatoire)

• Réalisation d'audit de sécurité. Suivi d'une méthodologie afin de collecter les informations nécessaires à la réalisation d'une évaluation du niveau de sécurité d'un SI. Formalisation de recommandations avec leur priorisation.

• Etude d'architecture de sécurité. Bonne connaissance des modèles de l'état de l'art (3 tiers, moyens de segmentation, sécurité API, mise en oeuvre de relais de sécurité, etc …).

• Réalisation d'analyse de risque basées sur le standard ISO 27005 et/ou EBIOS.

Profil transverse ayant une bonne compréhension des différents domaines de sécurité et des fonctions offertes par les outils/solutions associées :

• Sécurité Réseau (FW, IPS/IDS, …)

• Gestion d'identité (IAM, AD, annuaires LDAP, …)

• Sécurité système (scan vulnérabilité, anti-malware, EDR, Hardening)

• Sécurité cloud publique (Security policies, CSPM, etc …) et M365

• DevSecOps

• Bastion et réseaux d'administration

• Data protection (accès aux BDD, DLP, etc …)

• Solution de détection et de gestion d'incidents

• Bonne connaissance des processus et standard de sécurité dans les grandes entreprises (lignes de défenses, outils de GRC, notion de PCA, RGPD, DORA, LPM).

• Capacité à synthétiser des sujets complexe et à les présenter à des comités stratégiques (CDG, COSTRAT, etc …).

Compétences linguistiques

• Français Courant (Impératif)

• Anglais Professionnel (Impératif)