
Partager cette offre
La direction Cybersécurité et Risques Numériques (DCRN) du groupe, rattachée à la direction informatique (DSIN), regroupe l'ensemble des équipes de sécurité du SI.
L'entité Conseil en Cyber Sécurité de la DCRN recherche en prestation un Expert cyber sécurité, spécialiste dans le domaine de la sécurité des Applications (postes de travail et serveurs) pour l'accompagnement des projets techniques et d'infrastructures.
Le Groupe a défini une roadmap destinée à renforcer et harmoniser la sécurisation du cycle de développement des applications.
Les missions seront les suivantes :
* Définir et accompagner la Direction qui sera Pilote dans le fonctionnement cible :
o Définition des objectifs, des modalités d'accompagnement, des critères d'évaluation du Pilote pour une généralisation
o Suivi de la mise en place et comptes rendus
* Accompagner le déploiement des outils de tests :
o Rédaction de l'appel d'offres
o Définition des critères de choix
o Dépouillement des réponses, comparaison et présentation aux instances de décision.
o Suivi du déploiement des outils de test et comptes rendus
* Participer à la mise en place et à l'animation d'une communauté de correspondants sécurité au sein d'équipes de développements :
o Participation et revue critique du plan d'action proposé
o Animation mensuelle d'un comité
o Suivi du plan d'action et comptes rendus
Collaborer entre autres avec les autres équipes de sécurité, des équipes de développements, des équipes d'architecture, des équipes en charge de la chaîne CI/CD dans le cadre des projets ou d'opérations, afin de leur apporter son expertise de sécurité dans le domaine de la sécurité des applications.
Les livrables :
* Pour le Pilote :
o Document de synthèse reprenant les objectifs, modalités d'accompagnement et critères d'évaluation du Pilote pour une généralisation
o Comptes rendus de suivi de la mise en place
* Déploiement des outils de tests :
o Appel d'offres, critères de choix, comparaison des réponses et document de présentation pour les instances de décision.
o Comptes rendus de suivi du déploiement des outils de test
* Animation d'une communauté de correspondants sécurité au sein d'équipes de développements :
o Comptes rendus comités mensuels
o Comptes rendus du suivi du plan d'action
Profil recherché
- Expérience dans le suivi de la mise en place des projets et la rédaction de comptes rendus réguliers.
- Capacité à organiser et animer des comités mensuels et à suivre les plans d'action
- Connaissance approfondie des principes de sécurité des applications, y compris les meilleures pratiques pour sécuriser le cycle de développement des applications
Environnement de travail
Huxley (marque du groupe SThree) délivre un service de recrutement de hautes qualités qui s'adapte en fonction des évolutions business. Pendant plus de 20 ans, Huxley s'est attelé à fournir des solutions claires et efficaces qui permettent de solidifier nos partenariats avec nos clients. Notre équipe locale en France recrute des spécialistes IT dans divers secteurs : Banques, Assurances, Services financiers, Monétique, Commerce
Postulez à cette offre !
Trouvez votre prochaine mission parmi +9 000 offres !
-
Fixez vos conditions
Rémunération, télétravail... Définissez tous les critères importants pour vous.
-
Faites-vous chasser
Les recruteurs viennent directement chercher leurs futurs talents dans notre CVthèque.
-
100% gratuit
Aucune commission prélevée sur votre mission freelance.