Consultant Sécurité Confirmé - Secteur Bancaire - Freelance

Contexte

Au sein de la direction sécurité de la DSI d’un grand établissement bancaire, le consultant accompagne un portefeuille de projets dans un environnement fortement réglementé. Il intègre les enjeux de cybersécurité dès la conception et fait le lien entre les équipes projets (MOE / MOA), les architectes et les équipes sécurité.

Missions

• Évaluer la sensibilité des projets et cadrer les besoins de sécurité en phase amont, via des ateliers avec les chefs de projet et les architectes
• Définir et formaliser les exigences de sécurité (Security by Design)
• Valider les architectures applicatives, les flux réseau et les matrices d’ouverture firewall
• Promouvoir les patterns d’architecture sécurisés et réaliser des modélisations de menaces
• Conduire les analyses de risques (EBIOS RM, ISO 27005) et rédiger les annexes sécurité
• Assurer la conformité aux exigences réglementaires et référentiels : RGPD, PSSI, ISO 27001 / 27002, ainsi que DORA et les exigences de l’ACPR / BCE selon le périmètre
• Sécuriser les traitements de données sensibles (données clients, paiements)
• Coordonner les pentests et campagnes de Bug Bounty, qualifier les vulnérabilités (CVSS) et suivre leur remédiation
• Piloter les intervenants spécialisés (IAM, pentest, architecture) et assurer le reporting auprès des parties prenantes, dont le RSSI
• Sensibiliser les équipes projets et capitaliser la documentation sécurité

Conditions

Localisation : Île-de-France