Lead Cyber Business & Risk - Freelance (H/F)

Missions

Business Security

Accompagner les différents métiers (Editions, Formations, Progiciels, etc.) dans leur relation avec leurs clients sur les aspects sécurité

Répondre aux besoins sécurité des métiers pour améliorer leur production

Assurer une vue d'ensemble sécurité des projets métiers en cours

Tech Security

Accompagner les équipes projets métiers, IT et transverses dans la définition (DICT) et la réalisation de leurs besoins sécurité

Évaluer les impacts sécurité des nouveaux projets sur le SI existant

Suivre les plans de remédiation en cas de non-conformités et de vulnérabilités identifiées

Fournisseurs

Identifier la maturité sécurité des fournisseurs

Définir les clauses contractuelles représentant les exigences sécurité

Réaliser et suivre les Plans Assurance Sécurité

Clients

Répondre aux appels d'offres clients sur les aspects sécurité

Remonter au métier les non-conformités sécurité vis-à-vis des demandes clients

Définir les clauses contractuelles répondant aux exigences sécurité clients

Formation & expérience

Bac+5 minimum

10 ans d'expérience minimum en cybersécurité fonctionnelle

Expérience dans l'intégration de la sécurité dans les projets et dans la relation sécurité avec différents métiers

Expérience en accompagnement sécurité des équipes commerciales (réponses à appels d'offres, soutenances) appréciée

Certification cybersécurité appréciée

Compétences indispensables

Compréhension des besoins métiers et de leurs impacts sur les aspects DICT et les exigences sécurité

Communication adaptée avec des publics hétérogènes sur la sensibilisation et la maturité sécurité

Réalisation d'analyses de risques cyber (méthode EBIOS RM ou ISO 27005)

Compétences expertise

Compréhension technique : API / Message broker, protocoles d'authentification, chiffrement (en transit / au repos), vulnérabilités sécurité (Top 10 OWASP)

Sécurité dans le Cloud

Applications juridiques et techniques du RGPD

Définition de politiques et directives sécurité

Compétences optionnelles

Architecture sécurisée

Connaissances juridiques

Savoir-être

Flexibilité et adaptabilité, esprit d'équipe, écoute active, persévérance, pro-activité, sens du service, orientation résultat, assertivité

Bon niveau d'anglais écrit et oral