Expert Cyber Sécurité - ISP (H/F)

Contexte:

L’entité Conseil Cyber Sécurité des Applications (CCA) recherche en prestation, un Expert cyber sécurité, pour le conseil et l’accompagnement des projets métiers. Cette mission est sous la supervision directe d’un référent cyber SSI.

MISSIONS :

Le périmètre de la mission concerne particulièrement les métiers en relation avec les fonctions support de l’entreprise (Finances, RH, Réassurance, Immobilier de placement et d’exploitation, Trésorerie, juridique, Conformité, …). Aussi, conjoncturellement, celles-ci pourront porter sur de l’infrastructure IT ou un autre domaine métier.

L’activité de la mission est l’intégration de la sécurité cyber dans les projets applicatifs, et le conseil aux métiers, en :

• Définissant les exigences de sécurité associées aux activités des métiers, accompagnant et validant leur implémentation,
• Conduisant les études et analyses de risques nécessaires à la sécurisation des évolutions demandées,
• Participant à l’élaboration des notes d’application, et pattern d’exigences.
• Assurant la qualification des fournisseurs et des sous-traitants impliqués, au regard des exigences de cybersécurité et de conformité règlementaire,
• Conseillant le projet dans le respect de l’état de l’art de la sécurité du domaine,
• Proposant des solutions permettant d’améliorer la sécurité du domaine.

L’expert cyber-sécurité sera aussi amené à collaborer avec des équipes IT et les autres équipes de sécurité en proximité (Centre Opérationnel de Cybersécurité, Protection Périmétrique, Cyber Défense et Cyber Fraude, Gestion des Risques/Conformité, …).

Profil recherché

• Expérience avérée en mission de Conseil et d’expertise,
• Ingénierie en sécurité des systèmes informatiques,
• Base technique solide en infrastructure (réseau, NAC) et sécurisation de la Donnée (DLP, SSDLC …),
• Connaissances réglementaires (OSE, NIS, DORA),
• La maîtrise de la méthodologie d’analyse de cyber-risques EBIOS RM,
• Une connaissance du secteur de l’assurance,
• Une compétence sur la sécurité numérique des bâtiments (OT/smartbuilding) sera un plus.