Consultant Sécurité Technique Senior

Dans le cadre du renforcement de la posture de cybersécurité, le Consultant Sécurité Technique intervient sur des missions d’audit, de conception et de sécurisation des systèmes d’information.

. Analyse des risques et évaluation de la sécurité

• Réaliser des analyses de risques sécurité (EBIOS, ISO 27005, NIST…)

• Identifier les vulnérabilités des infrastructures (réseaux, systèmes, applications)

• Évaluer la posture de sécurité des SI et proposer des plans de remédiation priorisés

2. Audit et tests de sécurité

• Coordonner les audits techniques de sécurité (configuration, architecture, code)

• piloter des tests d’intrusion (pentest)

• veiller à appliquer les  recommandations suites aux audits/ tests

3. Architecture et conception sécurité

• Analyser les dossiers d’architectures des projets Internes et produire des recommandations sécurités

• Intégrer la sécurité dans les projets (Security by Design / DevSecOps)

• Valider les choix techniques en conformité avec :

  • Normes  et réglementations en vigeur

  • Veiller à l’appplication de la politique homologuation

4. Implémentation de solutions de sécurité

• Assurer le suivi lors du déploiement et configuration des solutions, projets sécurité

• Participer à l’automatisation de la sécurité à travers IA

5. Surveillance et réponse aux incidents

• Participer aux actions de réponse à incident

6. Gouvernance et conformité

• Assurer la conformité aux normes :

  • ISO 27001 / 27002/ 27701/22301/ PCI-DSS/ etc

• Participer aux audits de conformité

• Définir et maintenir les politiques et procédures de sécurité

7. Conseil et accompagnement

• Être référent sécurité pour les équipes techniques et métiers

• Sensibiliser aux bonnes pratiques de cybersécurité

• Accompagner les projets de transformation digitale

8. Veille technologique et amélioration continue

• Assurer une veille sur les menaces et vulnérabilités

• Proposer des améliorations continues de la stratégie sécurité

• Tester de nouveaux outils et pratiques

• Transverses :

  • Communication et rédaction

  • Esprit d’analyse et synthèse

  • Leadership

  • Très bon niveau en anglais

• Techniques :

  • Outils sécurité SIEM, EDR, scanners de vulnérabilités, PAM,etc

• Méthodologiques :

  • Gestion de projet (Agile)