[LFR] Assistance RSSI L3 à Massy - 2023

La mission s’inscrit dans un contexte d’évaluation de la sécurité des solutions et des fonctionnalités afin d’identifier les risques cyber associés et de contribuer à leur maîtrise. Le consultant interviendra sur l’analyse des risques de sécurité et la formulation de recommandations auprès des différents interlocuteurs.

Missions :
- Évaluer le niveau de sécurité des solutions et des fonctionnalités
- Identifier les risques de sécurité associés aux solutions évaluées
- Analyser et estimer les risques cyber
- Produire des rapports d’analyse et des synthèses de sécurité
- Préparer des présentations permettant de restituer les analyses réalisées
- Présenter oralement les résultats et les recommandations
- Défendre et argumenter les positions relatives à la sécurité
- Identifier les points de blocage et assurer leur escalade si nécessaire

Profil attendu :
Consultant en cybersécurité de niveau confirmé à senior, spécialisé dans l’analyse des risques et l’évaluation de la sécurité des solutions. Il dispose d’une bonne culture générale en cybersécurité, connaît les techniques d’attaque courantes et les principales menaces cyber, et maîtrise les bonnes pratiques de l’ANSSI. Il possède des connaissances en sécurité des applications et des bases de données ainsi qu’en analyse des risques. Des connaissances en développement sécurisé, en normes ISO 2700x et en NIST Cybersecurity Framework sont appréciées. Il sait synthétiser et présenter ses analyses, argumenter ses positions et communiquer avec des interlocuteurs variés.