Analyste Cybersécurité

Le cadre de la mission Le consultant intervient principalement sur trois axes :

• Contribution opérationnelle à la gouvernance *

• La production des indicateurs de suivi (KPI/KRI) et des reportings mensuels
• Le suivi des plans d’actions issus des démarches sécurité (Audits, pentests, …)
• Le suivi des Plans d’Assurance Sécurité dans les projets
• La coordination avec les équipes techniques et les correspondants locaux SSI

• Analyse technique des vulnérabilités et du niveau d’exposition *

• L’analyse des vulnérabilités remontées par les outils internes (scanners, outils de sécurité, etc.)
• La prise en compte des alertes externes de sécurité, notamment issues des CERT et des publications de sécurité
• La qualification des vulnérabilités dans le contexte du client et l’évaluation du niveau de criticité en tenant compte des impacts (production, disponibilité, exposition externe, etc.)
• La priorisation et le suivi des actions de remédiation en lien avec les équipes techniques

• Conformité et audits *

• L’aide à la préparation et à la constitution des preuves pour les audits internes et externes
• L’exploitation des outils existants ou à mettre en place (outils d’audit, logs, reporting sécurité) afin d’identifier les signaux faibles et d’anticiper les écarts La vérification du bon niveau de documentation

• Expérience opérationnelle en cybersécurité d’au moins 5 ans.
• Forte autonomie et proactivité dans le traitement des sujets confiés.
• Capacité à prioriser les sujets dans un environnement de multi-conformité
• Etat d’esprit constructif Curiosité et appétence pour des environnements techniques complexes *

Autres caractéristiques

• Bon relationnel Curiosité

Mission sur site (Annecy) de 3 mois à temps plein renouvelable. Possibilité de deux jours de télétravail par semaine maximum. TJM à proposer

Nous recherchons un analyse cybersécurité expérimenté a fin de renforcer la capacité de pilotage opérationnel de la cybersécurité, en support direct du RSSI d’un de nos clients.