Consultant ISP/ Security by Design (h/f) (IT) / Freelance

Contexte et objectifs de la mission :

Au sein de la Direction Informatique et Innovation et plus particulièrement le service Sécurité IT & Résilience Opérationnelle, rattaché à la RSSI de l’entité. Nous recherchons une prestation Security Officer pour renforcer notre équipe d’Intégration de la Sécurité dans les Projets.

Être un référent sécurité des équipes métiers/IT pour garantir l’identification des risques et l’intégration efficace et continue des exigences de sécurité sur l’ensemble du cycle de vie des projets, produits et plateforme.

Livrables attendus :

• Accompagner les équipes dans l’identification, l’analyse et la mitigation des risques de sécurité dès la conception et durant tout le cycle de vie.
• Définir des mesures préventives et correctives en matière de sécurité, accompagner et suivre les équipes projets, produits et plateformes dans leur mise en œuvre (contrôles, traçabilité, conformité).
• Représenter les enjeux de sécurité dans les comités d’architecture.
• Etablir et formaliser des standards de sécurité en collaboration avec les équipes de développement et d'architecture.
• Intégrer la sécurité dans une variété de projets, couvrant la sécurité des environnements cloud, infrastructures, partenaires tiers, processus métiers, et systèmes d’IA.
• Participer à la définition d’architecture sécurité pour les produits, réaliser des revues sécurité des schémas existants
• Participer à la conception et à la mise en œuvre d’architecture sécurisée de nos environnements cloud (Azure/Office365, Redhat OpenShift), hybrides, IaaS, PaaS et SaaS.
• Réaliser des contrôles et des revues de sécurité sur les systèmes internes et externes.
• Sensibiliser et former les collaborateurs aux exigences de sécurité et aux bonnes pratiques de sécurité dans la gestion de projet
• Se tenir informé(e) sur les sujets cybersécurité pour rester à la pointe des tendances et des évolutions du secteur
• Conduire ou coordonner les activités de modélisation des menaces en collaboration avec les équipes de conception
• Fournir des conseils opérationnels sur les contrôles de sécurité (gouvernance, risques, architecture, sécurité des données).
• Accompagner les projets dans la rédaction des critères d’acceptation sécurité et dans la priorisation des remédiations.
• Superviser le processus de gestion des vulnérabilités des applications et suivre les plans de remédiation.
• Assurer la liaison avec le RSSI et les Exploitants IT (IT Ops) pour les questions de continuité, surveillance et exploitation.
• Garantir la traçabilité des décisions et des preuves de mise en œuvre des contrôles de sécurité.

Hard skills :

• Minimum 3 à 4 d’expérience en accompagnement d’équipe projets sur security by design / intégration de la sécurité dans les projets.
• Connaissance des cadres de sécurité et de gestion des risques (ex. normes ISO 27002, NIST, AI Act, standards de sécurité Groupe) et des réglementations pertinentes.
• Compétences en threat modeling et en sécurité des architectures.
• Bonne culture générale en sécurité et bonne connaissance/compréhension du fonctionnement (efficacité/limites) des différentes mesures et solutions de sécurité en regard des risques identifiés.
• Maîtrise des contrôles de sécurité dans le développement logiciel (développement securisé, SAST/DAST, gestion des vulnérabilités, déploiement sécurisé).

Soft skills :

Excellentes aptitudes de communication, rigueur, curiosité, pragmatisme, capacité à influencer sans autorité et expérience en coordination multi-équipes

Outils utilisés :

Azure/Office365, Redhat OpenShift

Autres détailles :

Localisation : 92

Rythme : 3 jours de TT/ 2 jours sur site