Mission freelance Référent Sécurité

Au sein de l'entité de sécurité opérationnelle qui accompagne les différentes filières dans leurs projets pour intégrer la sécurité dès les premières phases de développement. Elle veille à la sécurité du SI quotidiennement, en contrôlant l’application des bonnes pratiques de sécurité et la PSSI.

La prestation couvre plusieurs périmètres :

• Le VSE est porteur de la fonction de Validation de la Sécurité des Echanges. Il valide les échanges en s’assurant du respect des règles de prise en compte des risques et alerte les instances sécurité en cas de non-respect de ces règles ou lors de l’identification d’un risque particulier. Le VSE alerte le CISO en cas d’incident, de dérogation aux politiques de sécurité ou de risque dépassant le cadre du périmètre réseau qu’il gère.

• Assistance aux revues de règles de filtrage (VSE02) Dans le cadre des règlementations, contraint à réaliser des revues de règles de filtrages à fréquence régulière. Cet examen donne une occasion, au moins tous les six mois, d’éliminer les règles superflues, obsolètes ou incorrectes et de s’assurer que toutes les règles n’admettent que les services et les ports autorisés correspondants aux besoins documentés de l’activité. Les organisations qui connaissent un volume important de changement de règles de pare-feu et de routeur peuvent souhaiter effectuer des analyses plus fréquemment, pour s’assurer que les règles continuent de répondre aux besoins de l’entreprise.

• Assistance au pilotage du traitement des non-conformités AD et poste de travail 3 La sécurité opérationnelle examine les rapports d’audit et de scans de non-conformité sur les annuaires et les postes de travail

• Assistance au support collaborateurs pour les certificats (compris zone central) SOI fournit le support et le suivi du cycle de vie des certificats, ainsi que l'accompagnement des métiers lors de la migration de la PKI.

• Assistance au suivi des vulnérabilités des développements internes L’équipe doit assurer le suivi des vulnérabilités identifiées lors des scans de codes et de bibliothèques, ainsi que maintenir à jour une cartographie des bibliothèques pour gérer l'obsolescence.

Au sein de l'entité de sécurité opérationnelle qui accompagne les différentes filières dans leurs projets pour intégrer la sécurité dès les premières phases de développement. Elle veille à la sécurité du SI quotidiennement, en contrôlant l’application des bonnes pratiques de sécurité et la PSSI.

La prestation couvre plusieurs périmètres :

• Le VSE est porteur de la fonction de Validation de la Sécurité des Echanges. Il valide les échanges en s’assurant du respect des règles de prise en compte des risques et alerte les instances sécurité en cas de non-respect de ces règles ou lors de l’identification d’un risque particulier. Le VSE alerte le CISO en cas d’incident, de dérogation aux politiques de sécurité ou de risque dépassant le cadre du périmètre réseau qu’il gère.

• Assistance aux revues de règles de filtrage (VSE02) Dans le cadre des règlementations, contraint à réaliser des revues de règles de filtrages à fréquence régulière. Cet examen donne une occasion, au moins tous les six mois, d’éliminer les règles superflues, obsolètes ou incorrectes et de s’assurer que toutes les règles n’admettent que les services et les ports autorisés correspondants aux besoins documentés de l’activité. Les organisations qui connaissent un volume important de changement de règles de pare-feu et de routeur peuvent souhaiter effectuer des analyses plus fréquemment, pour s’assurer que les règles continuent de répondre aux besoins de l’entreprise.

• Assistance au pilotage du traitement des non-conformités AD et poste de travail 3 La sécurité opérationnelle examine les rapports d’audit et de scans de non-conformité sur les annuaires et les postes de travail

• Assistance au support collaborateurs pour les certificats (compris zone central) SOI fournit le support et le suivi du cycle de vie des certificats, ainsi que l'accompagnement des métiers lors de la migration de la PKI.

• Assistance au suivi des vulnérabilités des développements internes L’équipe doit assurer le suivi des vulnérabilités identifiées lors des scans de codes et de bibliothèques, ainsi que maintenir à jour une cartographie des bibliothèques pour gérer l'obsolescence.