Consultant ISP/ Security by Design (h/f)

Contexte et objectifs de la mission : Au sein de la Direction Informatique et Innovation et plus particulièrement le service Sécurité IT & Résilience Opérationnelle, rattaché à la RSSI de l?entité. Nous recherchons une prestation Security Officer pour renforcer notre équipe d?Intégration de la Sécurité dans les Projets.

Être un référent sécurité des équipes métiers/IT pour garantir l?identification des risques et l?intégration efficace et continue des exigences de sécurité sur l?ensemble du cycle de vie des projets, produits et plateforme.

Livrables attendus : ? Accompagner les équipes dans l?identification, l?analyse et la mitigation des risques de sécurité dès la conception et durant tout le cycle de vie.

? Définir des mesures préventives et correctives en matière de sécurité, accompagner et suivre les équipes projets, produits et plateformes dans leur mise en ?uvre (contrôles, traçabilité, conformité).

? Représenter les enjeux de sécurité dans les comités d?architecture.

? Etablir et formaliser des standards de sécurité en collaboration avec les équipes de développement et d’architecture.

? Intégrer la sécurité dans une variété de projets, couvrant la sécurité des environnements cloud, infrastructures, partenaires tiers, processus métiers, et systèmes d?IA.

? Participer à la définition d?architecture sécurité pour les produits, réaliser des revues sécurité des schémas existants

? Participer à la conception et à la mise en ?uvre d?architecture sécurisée de nos environnements cloud (Azure/Office365, Redhat OpenShift), hybrides, IaaS, PaaS et SaaS.

? Réaliser des contrôles et des revues de sécurité sur les systèmes internes et externes.

? Sensibiliser et former les collaborateurs aux exigences de sécurité et aux bonnes pratiques de sécurité dans la gestion de projet

? Se tenir informé(e) sur les sujets cybersécurité pour rester à la pointe des tendances et des évolutions du secteur

? Conduire ou coordonner les activités de modélisation des menaces en collaboration avec les équipes de conception

? Fournir des conseils opérationnels sur les contrôles de sécurité (gouvernance, risques, architecture, sécurité des données).

? Accompagner les projets dans la rédaction des critères d?acceptation sécurité et dans la priorisation des remédiations.

? Superviser le processus de gestion des vulnérabilités des applications et suivre les plans de remédiation.

? Assurer la liaison avec le RSSI et les Exploitants IT (IT Ops) pour les questions de continuité, surveillance et exploitation.

? Garantir la traçabilité des décisions et des preuves de mise en ?uvre des contrôles de sécurité.

Hard skills

? Minimum 3 à 4 d?expérience en accompagnement d?équipe projets sur security by design / intégration de la sécurité dans les projets.

? Connaissance des cadres de sécurité et de gestion des risques (ex. normes ISO 27002, NIST, AI Act, standards de sécurité Groupe) et des réglementations pertinentes.

? Compétences en threat modeling et en sécurité des architectures.

? Bonne culture générale en sécurité et bonne connaissance/compréhension du fonctionnement (efficacité/limites) des différentes mesures et solutions de sécurité en regard des risques identifiés.

? Maîtrise des contrôles de sécurité dans le développement logiciel (développement securisé, SAST/DAST, gestion des vulnérabilités, déploiement sécurisé).

Soft skills : Excellentes aptitudes de communication, rigueur, curiosité, pragmatisme, capacité à influencer sans autorité et expérience en coordination multi-équipes

Outils utilisés : Azure/Office365, Redhat OpenShift

Localisation : 92

Rythme : 3 jours de TT/ 2 jours sur site