Mission freelance Ingénieur Cybersecurité - Prestation d'Accompagnement de la Sécurité dans les Projets

Notre client est un acteur majeur de la protection sociale.

Dans le cadre du renforcement du dispositif de sécurité des systèmes d’information de notre client, nous recherchons un Consultant Sécurité des SI pour accompagner les projets dans l’identification et la mise en œuvre des mesures de sécurité à chaque étape de leur cycle de vie. Vous jouerez un rôle clé en participant à l'amélioration continue de la méthode d'Intégration de la Sécurité dans les Projets (ISP).

Une expérience significative en accompagnement sécurité des projets est demandée.

En tant qu’expert vous aurez la responsabilité des activités suivantes :

• Assurer l'accompagnement des projets fonctionnels et techniques

• Maintenir la méthode d’Intégration de la Sécurité dans les Projets

• Contribuer à la construction de la méthode d’intégration de la sécurité dans les projets en mode agile

• Accompagnement sécurité pour la contractualisation avec un partenaire ou un fournisseur externe :

• Assurer une mission de conseil sécurité auprès des équipes techniques de la DSI notamment sur l’application des règles de sécurité

• Contribuer à la définition des architectures de référence de sécurité (Infrastructure management, threat analysis, App Sec, Encryption, IAM, Malware protection, Data & Privacy, Penetration test, ...).

• Développer des artefacts d'architecture de sécurité (par exemple des modèles, des normes et des procédures) qui pourront être utilisés pour tirer parti des capacités de sécurité dans les projets et les opérations.

• Piloter et réaliser la mise à jour des référentiels de sécurité (exemples : politiques thématiques Sécurité des Systèmes d’Information, standards de sécurité, etc.).

• Piloter l’activité d’accompagnement sécurité des projets (suivi régulier des projets, qualification des besoins d’accompagnement, vous êtes garant notamment de la mise à jour des indicateurs de suivi des accompagnements sécurité des projets).

• Vous contribuerez également aux autres activités du domaine GRC