Consultant Gouvernance cybersécurité – Freelance (H/F)
Lieu
Sophia Antippolis Référence
Entreprise
SYAGE, Cabinet de Recrutement IT, recherche pour une mission freelance chez l'un de ses clients basé à Sophia Antipolis un Consultant Gouvernance en Cybersécurité (H/F)
Le poste en bref :
Un consultant en gouvernance sécurité confirmé ayant au moins 4 ans d'expérience
Contexte :
Renfort de l'équipe déjà existante.
Intégration d'une équipe chapotée par le RSSI
Les + du poste :
- Vous interviendrez au sein d'un grand groupe
- Vous travaillerez dans le respect des bonnes pratiques en matière de sécurité
- Vous intégrerez une équipe bienveillante où règne la bonne ambiance
- Vous aurez la possibilité d'avoir une grande flexibilité au quotidien
Configuration : 2 jours de télétravail par semaine
Poste
Principales missions :
- Contribution à l'évolution de la stratégie et la feuille de route Cyber de l'entreprise
- Analyse de risques et intégration de la sécurité dans les projets
- Pilotage des programmes et projets de cybersécurité
- Conduite des opérations d'audit et détection des vulnérabilités
- Elaboration et suivi des tableaux de bord sécurité
- Rédaction des politiques et documents de sécurité
- Renforcement des dispositifs techniques et organisationnels de gestion de crise cyber (Fiches réflexes, exercices de gestion de crise…)
- Elaboration et suivi des plans de reprise et de continuité d’activité
- Participation à l’amélioration des scénarios de détection et processus de remédiation (SIEM, EDR, NextGen FW, WAF…)
- Participation au pilotage et à l’amélioration continue du SOC Externe
- Sensibilisation et formation des utilisateurs à la sécurité de l’information
Profil
Compétences recherchées :
- 4 ans d'expérience minimum dans une fonction d’assistance RSSI, de RSO, de consultant SSI ou intégrateur en sécurité,
- Expérience technique et fonctionnelle avancée dans la sécurité des SI;
- Maitrise des bonnes pratiques et normes de sécurité et d’analyse de risque (ISO27001, NIST CSF, ISO 27005, Ebios, etc.);
- Expérience confirmée dans l’intégration de la sécurité dans les projets (développement de solution, architecture réseaux, API, Cloud, etc.)
Bonne connaissances des outils :
- De détection (EDR)
- D'investigation (SIEM)
- Scan de vulnérabilités
- Bastion d'administration
Savoir être :
- Autonomie dans la conduite des activités cyber et d’analyse de risque ;
- Aisance communicationnelle
