Product Security Officer - Freelance (H/F)

Taux journalier (TJM): 700€ / jour
Notre client dans le secteur Infrastructure, BTP et matériaux de construction recherche un/une Product Security Officer H/F
Description de la mission :
Notre client recherche un Product Security Officer :
*
Réaliser des analyses de risques cybersécurité selon la méthodologie EBIOS Risk Manager (EBIOS RM) sur les projets et les services IT en RUN.
*
Accompagner les démarches Cyber-by-Design (ISP) afin d'intégrer les exigences de sécurité dans les projets et les services informatiques.
*
Analyser les architectures systèmes, réseaux et cloud pour identifier les risques et les vulnérabilités.
*
Définir les mesures de sécurité adaptées et élaborer les plans d'action associés aux risques identifiés.
*
Assurer le suivi de la mise en œuvre des plans d'action et vérifier leur bonne application.
*
Participer au suivi des phases de recette afin de valider la prise en compte des exigences de sécurité.
*
Accompagner les équipes techniques et métiers dans le traitement des risques et l'amélioration continue de la sécurité.
*
Produire les rapports d'analyse de risques, les tableaux de suivi et les livrables nécessaires à la gouvernance cybersécurité.
Compétences attendues :
*
Architecture systèmes et réseaux : solide expertise en architecture systèmes, infrastructures réseaux et audit réseau
*
Cloud : très bonne maîtrise des environnements cloud, de leurs architectures et des enjeux de sécurité associés
*
Cybersécurité et GRC : expertise en gouvernance, gestion des risques et conformité, avec une forte capacité à faire le lien entre les enjeux techniques et les exigences de sécurité
*
Analyse de risques : maîtrise de la méthodologie EBIOS RM et capacité à identifier, évaluer et traiter les risques cybersécurité
*
Cyber-by-Design : connaissance des démarches de sécurisation des projets et des services IT en RUN, ainsi que du suivi des plans d'action
*
Outils : maîtrise d'Excel et de PowerPoint pour la production des analyses, des tableaux de suivi et des supports de présentation
Compétences / Qualités indispensables :
GRC, Cloud, Système, Réseaux
Compétences / Qualités qui seraient un + :
/
Informations concernant le télétravail :
2 à 3 jours par semaine
*
*
Cloud
*
Système
*
Réseaux
*
Expérience : environ 10 ans d'expérience, dont idéalement 5-6 ans sur des fonctions techniques en systèmes, réseaux et cloud, complétés par une expérience significative en GRC