Consultant Cybersécurité - Freelance

Taux journalier (TJM): 550€

Dans un contexte de renforcement des exigences de sécurité et de conformité, FuturWork souhaite améliorer la mesure et le pilotage du niveau de conformité de ses infrastructures et de ses équipements. Plusieurs outils de sécurité sont déjà déployés (notamment pour la gestion des endpoints et l’analyse de vulnérabilités), mais l’organisation souhaite structurer davantage la vision globale de la conformité, industrialiser les contrôles et faciliter les actions de remédiation.

La mission s’inscrit dans cette démarche et vise à mettre en place un dispositif permettant d’évaluer, suivre et améliorer la conformité des infrastructures et des équipements IT, en collaboration avec les équipes sécurité, infrastructure et cloud

Missions

• Analyser l’existant en matière d’outils de sécurité, de gestion des vulnérabilités et de conformité des infrastructures.

• Définir un cadre de contrôle de conformité applicable aux différents environnements (on-premise, cloud, endpoints, équipements).

• Mettre en place des indicateurs et métriques permettant de mesurer le niveau de conformité des infrastructures et systèmes.

• Exploiter les outils existants afin d’automatiser au maximum la collecte et la consolidation des informations de sécurité.

• Identifier les écarts de conformité et proposer des actions de remédiation adaptées.

• Travailler en collaboration avec les équipes infrastructure, sécurité et cloud pour intégrer ces contrôles dans les processus opérationnels.

• Contribuer à la structuration et à l’amélioration continue des pratiques de sécurité et de conformité au sein de la DSI.

Environnement technique et fonctionnel

• Environnement hybride (datacenters internes + cloud)

• Outils de gestion et de sécurité des endpoints : Tanium

• Outils de gestion des vulnérabilités et d’analyse de sécurité : Rapid7

• Infrastructure et environnements IT

• Collaboration avec les équipes DSI, infrastructure, cloud et sécurité

Profil recherché

• 7–8 ans d’expérience minimum en AppSec / sécurité applicative 

• Consultant cybersécurité / infrastructure sécurité expérimenté

• Bonne compréhension des enjeux de conformité et de sécurité des infrastructures

• Expérience dans l’exploitation d’outils de vulnerability management ou endpoint management

• Capacité à structurer des indicateurs de conformité et de pilotage sécurité

• Bonne compréhension des environnements cloud et infrastructures hybrides

• Capacité à collaborer avec des équipes techniques variées (infra, cloud, sécurité)

• Approche pragmatique orientée mise en oeuvre opérationnelle