Expert Cyber GRC IAM - Freelance

Taux journalier (TJM): 630€

Contexte de la mission

Dans le cadre de la structuration et du renforcement de ses activités de cybersécurité au sein de la DSI, l'entreprise met en place une nouvelle entité dédiée au pilotage et à l'application des normes cyber.

Rattachée directement à la DSI et fonctionnant en lien étroit avec le RSSI, cette entité a pour rôle d'assurer la déclinaison opérationnelle de la PSSI du groupe auprès des équipes de Maîtrise d'Œuvre (MOE). En raison d'un volume important d'audits et de non-conformités à résorber, le client cherche à renforcer l'équipe avec des experts capables de concilier une gouvernance rigoureuse et une légitimité technique forte sur le périmètre IAM et sécurité des API.

2. Missions & Activités principales

En tant qu'Expert GRC appliqué IAM, vous interviendrez sur le relais et l'accompagnement des projets DSI pour garantir la conformité et la sécurité des accès et des flux :

• Analyse de risques & Gouvernance : Réalisation d'analyses de risques informatiques, rédaction et déclinaison des PSSI et des Instructions de Sécurité Particulières (ISP) adaptées aux projets DSI.

• Audit & Traitement des non-conformités : Pilotage et réalisation des audits d'actifs DSI, identification des failles/écarts de conformité et accompagnement de la remédiation auprès des MOE.

• Conseil & Recommandations IAM / API : Apport d'une expertise technique et fonctionnelle sur la gestion des identités, des accès et l'authentification (Keycloak, SailPoint) ainsi que sur la sécurisation des API (Apigee).

• Accompagnement & Posture : Formulation de recommandations concrètes et adaptées aux équipes de maîtrise d'œuvre ; accompagnement au changement et évangélisation aux bonnes pratiques de sécurité.