Expert Analyse de Risques Cybersécurité Ebios Rm H/F

Détail du poste

Le besoin

Contexte

Nous recherchons une expertise spécialisée en analyse de risques cybersécurité selon la méthodologie EBIOS RM afin de conduire quatre évaluations dédiées aux solutions TORQ, Microsoft Defender, Wiz et CrowdStrike. Cette expertise doit couvrir la préparation, l'animation, la coordination et la formalisation de l'ensemble des ateliers EBIOS RM avec les parties prenantes, notamment les équipes RSSI, les administrateurs, les architectes et les exploitants.

L'analyse devra être approfondie sur l'environnement de chaque solution, ses usages, son modèle d'administration, ses intégrations, ses dépendances internes et externes ainsi que les processus de sécurité associés. Une revue des recommandations éditeurs, des bonnes pratiques de sécurité et des référentiels reconnus applicables à chaque solution devra également être intégrée.

L'objectif est d'identifier les événements redoutés, les scénarios stratégiques et opérationnels, d'évaluer les risques et de définir des mesures de traitement concrètes et priorisées. Chaque analyse sera documentée intégralement dans CISO Assistant et accompagnée d'un support PowerPoint exécutif ainsi que d'une réunion de restitution en anglais.

Enfin, l'expertise devra permettre de proposer une méthodologie claire, un planning réaliste, une charge forfaitaire détaillée et des recommandations exploitables pour renforcer la maîtrise des risques liés à ces technologies.

Missions

- Préparer, planifier, animer et piloter les ateliers EBIOS RM pour TORQ, Microsoft Defender, Wiz et CrowdStrike.
- Analyser, pour chaque solution, son contexte, ses usages, ses parties prenantes, ses actifs, son administration, ses intégrations et ses dépendances.
- Identifier et documenter les événements redoutés, les sources de risque, les scénarios stratégiques et les scénarios opérationnels.
- Évaluer les risques, recenser les mesures de sécurité existantes et déterminer les écarts de maîtrise.
- Intégrer les recommandations éditeurs, les bonnes pratiques de sécurité et les standards de marché pertinents.
- Créer et mettre à jour intégralement les quatre dossiers d'analyse dans CISO Assistant.
- Fournir, pour chaque solution, un support PowerPoint en anglais comprenant le périmètre, l'approche, les principaux risques, une cartographie ou heatmap des risques, les recommandations et un plan d'actions priorisé.
- Organiser et conduire une réunion de restitution en anglais pour chaque analyse, incluant la présentation des résultats, une session de questions-réponses et la validation des constats et recommandations.
- Présenter une méthodologie détaillée, la charge estimée, le planning prévisionnel, les profils d'expertise mobilisés et des références similaires.
- Fournir un coût forfaitaire couvrant l'ensemble des activités, ateliers, analyses, livrables, restitutions et éventuelles itérations de validation.

Outils & Environnement

- EBIOS RM
- CISO Assistant
- Solutions analysées : TORQ, Microsoft Defender Antivirus, Wiz, CrowdStrike
- Supports PowerPoint en anglais pour les restitutions

Conditions de travail

- Livrables documentés et exploitables
- Réunions de restitution en anglais
- Charge, planning et méthodologie à définir et présenter

Le profil recherché

Profil recherchéExpertise confirmée en EBIOS RMCompétences confirmées sur les solutions TORQ, Microsoft Defender Antivirus et WIZMaîtrise confirmée de l'outil CISO AssistantCapacité à préparer, animer et piloter des ateliers d'analyse de risquesCompétences en analyse approfondie des environnements, usages, intégrations et dépendances des solutions de cybersécuritéCapacité à identifier les événements redoutés, scénarios stratégiques et opérationnelsCompétences en évaluation des risques et définition de mesures de traitement prioritairesMaîtrise des recommandations éditeurs, bonnes pratiques de sécurité et référentiels reconnusCapacité à documenter intégralement les analyses dans CISO Assistant et à produire des supports PowerPoint exécutifs en anglaisCompétences en conduite de réunions de restitution en anglaisCapacité à proposer une méthodologie claire, un planning réaliste et une charge forfaitaire détaillée

Mais aussi...

Taux journalier :640.css-11k7fwb{display:inline-block;white-space:nowrap;vertical-align:middle;-webkit-padding-start:var(--chakra-space-1-5);padding-inline-start:var(--chakra-space-1-5);-webkit-padding-end:var(--chakra-space-1-5);padding-inline-end:var(--chakra-space-1-5);text-transform:none;font-size:var(--chakra-fontSizes-xs);border-radius:var(--chakra-radii-md);font-weight:var(--chakra-fontWeights-semibold);background:var(--chakra-colors-success-200);color:var(--chakra-colors-success-700);box-shadow:var(--badge-shadow);padding:4px 6px;--badge-bg:var(--chakra-colors-success-100);--badge-color:colors.success.800;}.chakra-ui-dark .css-11k7fwb:not([data-theme]),[data-theme=dark] .css-11k7fwb:not([data-theme]),.css-11k7fwb[data-theme=dark]{--badge-bg:rgba(226, 243, 232, 0.16);--badge-color:var(--chakra-colors-success-200);}Cette offre est à 0% de commission .css-74lrwu{width:1em;height:1em;line-height:1em;-webkit-flex-shrink:0;-ms-flex-negative:0;flex-shrink:0;color:currentColor;font-size:16px;display:-webkit-box;display:-webkit-flex;display:-ms-flexbox;display:flex;-webkit-transition:.1s ease-in-out color;transition:.1s ease-in-out color;}.css-74lrwu *{-webkit-transition:.1s ease-in-out fill;transition:.1s ease-in-out fill;fill:var(--chakra-colors-rythm-600);}