Consultant(e) Cybersécurité - Architecture technique sécurisée et gouvernance (S - Freelance (H/F)
À propos de l'entreprise
Au sein d'un département cybersécurité, le besoin porte sur l'accompagnement des projets dans la mise en œuvre d'architectures techniques sécurisées. Il couvre aussi la rédaction de procédures et politiques de sécurité, dans le cadre de différents SMSI et d'homologations LPM. Le consultant intervient auprès des équipes cybersécurité, en appui des chefs de projets et des experts systèmes et réseaux. Son rôle : faire prendre en compte les exigences de cybersécurité technique dans les projets et proposer des solutions, configurations ou architectures sécurisées.
Missions
Fonction recherchée
- Prestation d'accompagnement à la mise en œuvre d'architectures techniques sécurisées et rédaction de politiques et procédures de sécurité
- Localisation : Paris - 2j TT/semaine
- Niveau d'expertise : Sénior, plus de 5 années d'expérience significative dans le type d'expertise demandé (cybersécurité, architecture technique sécurisée, homologations LPM/SMSI)
- Analyse des besoins en sécurité technique dans les projets
- Analyses de risques techniques des architectures proposées par les équipes projets
- Proposition de solutions de durcissement ou de renforcement du niveau de sécurité technique des projets
- Rédaction des exigences de sécurité technique
- Participation à l'analyse et à l'évaluation des architectures techniques proposées par les fournisseurs
- Rédaction de procédures et de politiques dans le cadre d'homologations LPM
- Accompagnement des équipes opérationnelles dans l'application des règles de sécurité liées à la LPM
- Mise en œuvre de SMSI
- Réalisation d'analyses de risques conformes à la méthode EBIOS RM
Livrables attendus
- Politiques de sécurité des systèmes d'information (PSSI)
- Procédures de sécurité (gestion des accès, gestion des incidents, gestion des vulnérabilités, etc.)
- Dossiers d'architecture sécurisée (DAT sécurité)
- Analyses de risques (méthode EBIOS RM)
- Dossiers d'homologation LPM
- Exigences de sécurité technique pour les projets
- Notes de recommandations de durcissement et de renforcement de la sécurité
- Comptes-rendus de réunions et rapports d'activité mensuels
Profil recherché
Niveau d'expertise Sénior, plus de 5 années d'expérience significative dans le type d'expertise demandé (cybersécurité, architecture technique sécurisée, homologations LPM/SMSI)
- Architectures et solutions de sécurité
- Connaissance des architectures techniques (systèmes, réseaux, cloud)
- Connaissance des protocoles réseaux sécurisés
- Connaissance des moyens de durcissement des systèmes d'exploitation
- Capacité à identifier les vulnérabilités techniques liées aux architectures et technologies systèmes et réseaux
- Expérience avérée dans la prise en compte de la sécurité dans les projets (3 ans minimum)
- Qualité rédactionnelle et esprit de synthèse
- Capacité à communiquer efficacement avec des interlocuteurs techniques et non techniques
- Connaissance de la Loi de Programmation Militaire (LPM)
- Mise en œuvre de SMSI et constitution de dossiers d'homologation en autonomie
- Autonomie et prise d'initiative exigées
- Personne habilitée ou habilitable (habilitation Défense)
- Maîtrise parfaite du français
Compétences souhaitables
- Connaissance des environnements techniques du secteur audiovisuel
- Connaissance de la commande publique
Avantages
Taux journalier (TJM): 600