Expert Cybersécurité des systèmes Applicatifs

Contexte de la mission

La Direction Cybersécurité et plus particulièrement son entité Conseil CyberSécurité recherche en prestation un Consultant afin d’accompagner les chefs de projet pour identifier les risques cyber et réaliser des analyses de risques de sécurité.

Dans le cadre de l’équipe Conseil Cybersécurité des Applications à raison de 5 jours par semaine. Pas de télétravail

La Société devra fournir les prestations suivantes :

Support projet

Contribuer, lors des avant-projets, à la définition des exigences de sécurité des projets inscrits aux feuilles de route des Directions Métiers.

Soutenir les MOA et les Directions Métiers dans la classification des données personnelles et des données sensibles,

Procéder à des analyses de risques et émettre des préconisations pour réduire ces risques,

Assurer la qualification des fournisseurs et des sous-traitants de la DSI au regard des exigences de cyber-sécurité et de conformité règlementaire

Assurer l’expression des besoins transverses en matière de cyber-sécurité et garantir la mise en œuvre des projets spécifiques y répondant

Expérience

Livrables attendus:

Analyses de risques

Qualification de tiers

Avis de sécurité

Plan de traitement des risques

PV de sécurité

Reporting d’activité

Nota bene : suivant la charge de travail, le prestataire peut être porté à réaliser d’autres activités

Ingénieur cyber sécurité (Bac+5)

Plus de 3 ans d’expérience en Management de la Cyber Sécurité

Une expérience significative sur des activités liées à l’Integration de la Sécurité dans les projets est nécessaire

Maitrise des méthodes d’analyse de risque

Compétences

Connaissance ISO 27001 ; 27002 ; 27005 ; NIST

Connaissance des référentiels OSA, MITRE, NIS