Description du poste
Dans le cadre de ses activités de sécurisation et de gouvernance des systèmes d’information, notre client, un acteur majeur du secteur bancaire, recherche un(e) consultant(e) senior en cybersécurité pour intégrer l’équipe RSSI au sein de la DSI.
Vous interviendrez sur les activités de gouvernance SSI de niveau LOD2, en lien avec les activités d’édition logicielle, notamment sur :
Le pilotage des plans d’actions de réduction des risques IT & Cyber
La gestion des dérogations
La classification des actifs
Le contrôle qualité du reporting SSI
La gestion de projets SSI (AMOA/AMOE) portant sur les méthodes et outils de gestion des risques ou leur déploiement
Vous pourrez également être amené(e) à contribuer à d’autres missions de gestion des risques IT et cybersécurité, selon les besoins.
Expérience : 6 à 9 ans d'expérience sur des fonctions similaires, dans des environnements complexes (banque, assurance, industrie…)
Compétences clés :
Maîtrise des infrastructures de sécurité (applicatif et/ou infrastructure)
Connaissance des référentiels de contrôle permanent (niveau 2)
Expérience en pilotage de roadmap SSI et en élaboration de politiques de sécurité
Capacité à identifier et évaluer les risques SSI métiers
Compétences en communication, sensibilisation et formation SSI
Capacité à contribuer à des revues de sécurité et tests d’intrusion
Qualités personnelles :
Rigueur, organisation, autonomie
Très bon relationnel, sens du travail en équipe
Capacité à gérer plusieurs sujets en parallèle
Outils appréciés : Confluence, Jira
Langue : Bon niveau d’anglais écrit et oral requis
Contexte : Équipe RSSI d’environ 20 personnes, répartie sur plusieurs sites
Localisation : Aix-en-Provence
Type de mission : Assistance technique
Mode de travail : Présentiel sur site, dans un environnement structuré et coopératif 2 jours de télétravail par semaine
Livrables attendus
Tableaux de suivi des plans d’actions
Reporting SSI à jour
Livrables projet (fiche de cadrage, suivi, documentation)
Préconisations techniques et fonctionnelles
Analyste SOC, Analyste N1, N2, N3, Incident Manageur, Head of SOC, IR & Forensics, Pentesteur
Analyste SOC, Analyste N1, N2, N3, Incident Manageur, Head of SOC, IR & Forensics, Pentesteur
Analyste SOC, Analyste N1, N2, N3, Incident Manageur, Head of SOC, IR & Forensics, Pentesteur
Analyste SOC, Analyste N1, N2, N3, Incident Manageur, Head of SOC, IR & Forensics, Pentesteur
Analyste SOC, Analyste N1, N2, N3, Incident Manageur, Head of SOC, IR & Forensics, Pentesteur
Analyste SOC, Analyste N1, N2, N3, Incident Manageur, Head of SOC, IR & Forensics, Pentesteur