Expert Cyber H/F

🎯 MISSIONS :

Intégré(e) aux équipes d'un de nos clients grands comptes vous participez à la définition, validation et conseil des équipes sur les architectures de sécurité. Vos missions seront les suivantes :

- Conseil et accompagnement : Agir comme un conseiller privilégié auprès des équipes de développement, des chefs de projet et des métiers, en fournissant un support technique et méthodologique continu sur les enjeux de cybersécurité.

- Expertise Transverse : Apporter des connaissances transverses sur la sécurisation des solutions (applications, données, infrastructures) pour garantir une approche de sécurité globale.

- Conseil architecture Sécurité : Assurer le conseil sur la conception d'architectures robustes et définir des patterns de sécurité alignés avec la stratégie du groupe.

- Appui au processus ISP : Être en appui du processus d'Instruction en Sécurité des Projets (ISP) en tant que partie prenante des analyses de risques, en évaluant les architectures techniques avec un prisme risque, en formalisant les exigences de sécurité et en aidant les projets à atteindre le niveau de conformité attendu des architectures proposées.

- Sécurisation des solutions : Définir et piloter l'implémentation des mesures de sécurité pour les nouvelles solutions et évolutions du SI. Documentation et Standards : Contribuer à la rédaction de documents de position et de standards de sécurité.

Compétences techniques :
- Maîtrise avancée des architectures SI, connaissance approfondie des techniques sécurité et des infrastructures (réseau, systèmes, environnements Cloud) et capacité à sécuriser des technologies variées.
- Bonne connaissance des mécanismes de sécurité spécifiques aux environnements IaaS, PaaS et SaaS et des pratiques DevSecOps.
- Gestion des Identités et Accès (IAM) : Compétences sur l'évolution des solutions d'annuaires, de fédération d'identités (SSO) et des solutions de gestion des accès privilégiés (PAM).
- Sécurité Réseau & Edge : Définition des architectures réseau, y compris les solutions de pare-feu de nouvelle génération et les solutions d'accès sécurisé au Cloud (SSE/CASB).
- Sécurité Applicative : Connaissance des méthodologies de sécurisation des applications et des données (OWASP, chiffrement).