Mission freelance Security Lead - Hybrid - Luxembourg - 6-12 Months

1. Stratégie de sécurité et gouvernance :

• Élaborer et maintenir la stratégie et la feuille de route de sécurité de l'organisation,

alignement avec les objectifs commerciaux, les exigences réglementaires et les meilleures pratiques du secteur

pratiques.

• Établir et appliquer des politiques, des normes et des procédures de sécurité dans toutes les équipes et

chapitres, garantissant le respect des lois, réglementations et contrats en vigueur

obligations.

• Fournir des orientations stratégiques et des recommandations à la haute direction et à la

 2. Opérations de sécurité et réponse aux incidents :

• Superviser les opérations de sécurité, y compris la surveillance, la détection et la réponse aux

incidents et violations de sécurité dans l’ensemble de l’organisation.

• Diriger l'équipe d'intervention en cas d'incident de sécurité (SIRT), en coordonnant les efforts d'enquête

et atténuer les incidents de sécurité de manière rapide et efficace.

• Élaborer et maintenir des plans, des manuels et des procédures de réponse aux incidents,

effectuer régulièrement des exercices sur table et des simulations pour tester et améliorer la réponse

capacités.

3. Architecture et ingénierie de sécurité :

• Définir et maintenir l’architecture de sécurité et les principes de conception des systèmes informatiques,

applications et infrastructures, intégrant les principes de sécurité dès la conception

processus de développement.

• Collaborer avec les équipes d'architecture et d'ingénierie pour évaluer, sélectionner et

mettre en œuvre des technologies, des outils et des solutions de sécurité pour atténuer les risques et améliorer

posture de sécurité.

• Effectuer des examens, des évaluations et des audits de sécurité des systèmes et des applications,

identifier les vulnérabilités et recommander des mesures correctives.

4. Sensibilisation et formation à la sécurité :

• Élaborer et mettre en œuvre des programmes de sensibilisation et de formation à la sécurité pour les employés,

entrepreneurs et parties prenantes, en promouvant une culture de sensibilisation à la sécurité et

conformité.

• Fournir des conseils et un soutien aux escouades et aux chapitres sur les meilleures pratiques en matière de sécurité,

principes de codage sécurisé et techniques d’atténuation des menaces.

• ET

 5. Conformité et assurance de sécurité :

• Gérer les initiatives de conformité en matière de sécurité, y compris la conformité réglementaire

évaluations, audits et certifications (par exemple, RGPD, ISO 27001, SOC 2).

• Collaborer avec les équipes d'audit interne, de conformité et juridiques pour garantir le respect des

exigences de sécurité et obligations contractuelles.

• Conserver la documentation de sécurité, les preuves et les artefacts pour démontrer

respect des normes et réglementations de sécurité.