Consultant Sécurité Infrastructure – NIST & Gouvernance - Freelance

Mission d’ingénieur expérimenté pour exécuter et suivre des contrôles de cybersécurité infrastructure conformes aux exigences NIST, avec un focus sur la sécurité réseau, la revue des règles firewall, l’analyse des flux/logs et la remédiation des écarts de conformité.

1. Exécution et suivi des contrôles NIST

• Réaliser et suivre les contrôles de cybersécurité conformes aux exigences du référentiel NIST.

• Vérifier l’alignement des configurations et des pratiques avec les bonnes pratiques NIST.

• Identifier, documenter et suivre les écarts de conformité.

• Proposer et mettre en œuvre des plans de remédiation adaptés.

2. Sécurité réseau & revue des règles firewall

• Analyser et auditer les règles des solutions firewall (Fortinet, Check Point, Cisco).

• Vérifier la pertinence et la sécurité des règles de filtrage et des politiques d’accès.

• Proposer des corrections et optimisations des règles existantes.

• Assurer la gestion des changements liés aux infrastructures de sécurité.

3. Analyse des flux et des logs

• Collecter, analyser et interpréter les flux réseau et les logs de sécurité.

• Utiliser les outils de la stack ELK (Elasticsearch, Logstash, Kibana) pour la corrélation et l’analyse.

• Exploiter FortiAnalyzer pour le monitoring et l’analyse des logs Fortinet.

• Détecter les anomalies et les comportements suspects via les SIEM (ELK, FortiAnalyzer…).

4. Gouvernance, risque & conformité (GRC)

• Participer à l’analyse des risques (cybersécurité, infrastructure).

• Assurer la gestion des contrôles et le suivi des plans d’actions.

• Rédiger des rapports clairs et structurés à destination des équipes techniques, des auditeurs et des comités de pilotage.

• Animer des ateliers avec les parties prenantes (MOA, MOE, RSSI, DSI).

5. Coordination transverse & reporting

• Assurer la coordination entre les équipes infrastructure, sécurité, réseaux et métiers.

• Animer les comités de suivi et les points de coordination.

• Rédiger les livrables projet et les rapports de conformité.

• Force de proposition sur l’amélioration continue et l’évolution des dispositifs de sécurité.