Spécialiste Sécurité de l'Information - IAM - Freelance

La mission portera sur :

• Le support aux clients internes dans les tâches opérationnelles de sécurité

• La garantie que les opérations d'identité/accès répondent aux besoins métier et aux exigences de sécurité

• L'exécution et l'amélioration des processus, contrôles et procédures IAM opérationnels

• Le soutien au responsable d'équipe dans l'activité quotidienne et l'assurance d'un relais en cas de besoin

Le profil recherché est un passionné de la sécurité de l'information, capable de communiquer en français comme en anglais, et doté d'excellentes compétences analytiques, de rigueur et de curiosité.

Tâches de la mission

Conseil et support Cyberdéfense :

• Fournir des conseils et recommandations sur les sujets de cybersécurité aux clients internes et aux affiliés

• Communiquer et collaborer à différents niveaux de compréhension technique, en adaptant les communications à l'audience

• S'assurer que les politiques, standards et directives de Sécurité de l'Information sont appliqués efficacement sur l'ensemble des systèmes

• Identifier les faiblesses potentielles et conseiller sur les mesures de mitigation et de contrôle

• Suivre les écarts par rapport aux politiques de sécurité et aux réglementations

• Analyser les dernières évolutions en matière de sécurité et de technologie

Identité et Accès :

• Être le point d'escalade L2 pour l'IAM, en travaillant en étroite collaboration avec les spécialistes opérationnels et le personnel de support

• Assister les utilisateurs et les guider dans les processus de gestion des accès

• Exécuter les campagnes de revue des accès et accompagner les parties prenantes dans leur réalisation

• S'assurer que les parties prenantes sont informées et appliquent les politiques/procédures IAM sur l'ensemble des lignes métier

• Surveiller les identités et les accès pour détecter les anomalies et les abus de permissions

• Analyser, proposer et mettre en œuvre des améliorations sur les processus et procédures IAM

Métriques et Reporting :

• Générer des rapports et maintenir des KPI/KRI sur la sécurité opérationnelle

• Maintenir des tableaux de bord pour les campagnes de revue des accès et autres contrôles d'accès utilisateurs

Gestion des Connaissances :

• Mettre à jour et maintenir les procédures, articles wiki et formations internes

• Analyser et documenter les nouveaux processus de sécurité selon les besoins