Lead Cyber Business & Risk - Freelance (H/F)

Missions

Business Security

*

Accompagner les différents métiers (Editions, Formations, Progiciels, etc.) dans leur relation avec leurs clients sur les aspects sécurité

*

Répondre aux besoins sécurité des métiers pour améliorer leur production

*

Assurer une vue d'ensemble sécurité des projets métiers en cours

Tech Security

*

Accompagner les équipes projets métiers, IT et transverses dans la définition (DICT) et la réalisation de leurs besoins sécurité

*

Évaluer les impacts sécurité des nouveaux projets sur le SI existant

*

Suivre les plans de remédiation en cas de non-conformités et de vulnérabilités identifiées

Fournisseurs

*

Identifier la maturité sécurité des fournisseurs

*

Définir les clauses contractuelles représentant les exigences sécurité

*

Réaliser et suivre les Plans Assurance Sécurité

Clients

*

Répondre aux appels d'offres clients sur les aspects sécurité

*

Remonter au métier les non-conformités sécurité vis-à-vis des demandes clients

*

Définir les clauses contractuelles répondant aux exigences sécurité clients

Formation & expérience

*

Bac+5 minimum

*

10 ans d'expérience minimum en cybersécurité fonctionnelle

*

Expérience dans l'intégration de la sécurité dans les projets et dans la relation sécurité avec différents métiers

*

Expérience en accompagnement sécurité des équipes commerciales (réponses à appels d'offres, soutenances) appréciée

*

Certification cybersécurité appréciée

Compétences indispensables

*

Compréhension des besoins métiers et de leurs impacts sur les aspects DICT et les exigences sécurité

*

Communication adaptée avec des publics hétérogènes sur la sensibilisation et la maturité sécurité

*

Réalisation d'analyses de risques cyber (méthode EBIOS RM ou ISO 27005)

Compétences expertise

*

Compréhension technique : API / Message broker, protocoles d'authentification, chiffrement (en transit / au repos), vulnérabilités sécurité (Top 10 OWASP)

*

Sécurité dans le Cloud

*

Applications juridiques et techniques du RGPD

*

Définition de politiques et directives sécurité

Compétences optionnelles

*

Architecture sécurisée

*

Connaissances juridiques

Savoir-être

*

Flexibilité et adaptabilité, esprit d'équipe, écoute active, persévérance, pro-activité, sens du service, orientation résultat, assertivité

*

Bon niveau d'anglais écrit et oral