Consultant Expert Cybersécurité - Analyse de Risques & Conformité SSI

Contexte de la mission Dans le cadre du renforcement de la sécurité de ses systèmes d'information, notre client recherche deux experts sécurité /cybersécurité : 1 Expert Sécurité confirmé (≥10 ans d'expérience) 1 Expert Sécurité avancé (7 à 9 ans d'expérience) Ces prestations sont réalisées au sein de la DGSI, en appui aux projets, à la gouvernance SSI, à la gestion des risques et à la conformité réglementaire. Responsabilités: Le(a) titulaire assurera une expertise cybersécurité transverse dans le pilotage, l'analyse, l'évaluation et l'accompagnement des projets SI de la Banque de France, avec pour objectifs : La réduction des risques cyber Le respect des référentiels SSI La production des livrables sécurité attendus dans les délais Responsabilités principales Répondre aux sollicitations des équipes DGSI pour tout sujet lié à la sécurité du SI Co-construire avec les équipes d'architecture les volets cybersécurité de tous les projets en cours Réaliser des analyses de risques SSI (selon EBIOS RM) et les notes d'acceptation de risques associées Étudier les demandes de dérogation aux politiques de sécurité en vigueur Participer aux audits fournisseurs sur site pilotés par le RSI Relire et analyser les Politiques de Sécurité de Composant (PSC) Contribuer à la conformité réglementaire (BCE, ISO, PCI-DSS…) et aux référentiels internes Participer aux comités et instances de pilotage SSI Durée : Longue mission (renouvelable) Type de contrat : Freelance, portage ou régie Niveau Avancé (7-9 ans d'expérience) : ISO 27001 Lead Auditor Microsoft Certified Azure Security Engineer Associate Connaissance des environnements Big Data : Hadoop, Cloudera (CDP) Niveau Expert (≥10 ans d'expérience) : Microsoft Certified Cybersecurity Architect Forte expertise en analyse de risques, gouvernance SSI, intégration sécurité dans projets d'envergure Compétences techniques requises Méthodologies & normes de sécurité Maîtrise ou expertise : ISO 27, PCI-DSS, EBIOS RM, COBIT, NIST CSF, OWASP, MITRE ATT&CK Expérience en gestion des risques SSI, PIA, conformité RGPD, revue de sécurité Infrastructure & composants sécurité

IAM, PAM, SSO, PKI

SIEM, DLP, sécurité Cloud (Azure, AWS) Firewall, WAF, Proxy, IDS/IPS, SM Réseaux LAN, WAN, Wi-Fi Annuaire LDAP, Active Directory Niveau requis : Avancé (7-9 ans) ou Expert (10+ ans)