Description :
Au sein de la Direction Global Infrastructure Core, le département Gouvernance sécurité France recherche un(e) consultant(e) sécurité chargé(e) d’animer la gouvernance et la gestion des risques sur un périmètre métier et IT.
Cette mission n’est pas une mission d’encadrement et il est attendu un accompagnement au plus proche des métiers IT et fonctionnels au quotidien. La posture sera un critère déterminant dans le choix du profil.

Tâches :
1. Accompagnement et sensibilisation des projets métiers et IT
2. Évaluation des risques, définition et suivi des plans d’action
3. Suivi des différents projets autour de la protection de la donnée
4. Validation des architectures, des clauses de sécurité dans les contrats, etc.
5. Maintien de la cartographie des données et des applications sensibles du périmètre
6. Préparation et animation du comité sécurité métier trimestriel de chaque périmètre

Savoir-faire :
1. Réaliser des analyses de risques suivant méthode Ebios RM
2. Évaluer la sécurité d’une solution ou d’une fonctionnalité
3. Rédiger des rapports ou des présentations, produire des synthèses
4. Restituer oralement ses résultats
5. Défendre, argumenter, négocier une position

Connaissances techniques :
1. Sécurité des applications et des bases de données
2. Techniques d’attaques courantes
3. Bonnes pratiques ANSSI
4. Architecture et sécurité des systèmes et réseaux
5. Protocoles de communications couramment utilisés
6. Méthodologies de développement sécurisé
7. Normes (ISO 2700x…) et standards (NIST Framework) de sécurité
8. Notions de cryptographie, d’anonymisation et de pseudonymisation, …