Chef de projet cybersécurité

Intégration de l'organisation afin de piloter et consolider le PRA dans un contexte multi-prestataires, en prenant en compte les dépendances entre applications, infrastructures, fournisseurs et composants de sécurité.

• Analyse des dispositifs existants et challenge des architectures techniques et de sécurité afin de vérifier leur adéquation aux besoins métiers et aux scénarios de risques.
• Évaluation des capacités de résilience face aux scénarios de ransomware, d'indisponibilité d'infrastructure, d'attaque DDoS, de compromission d'un composant critique ou d'indisponibilité d'un prestataire.
• Analyse de la cohérence entre criticité des services, architectures techniques, mécanismes de protection, dépendances et capacités de reprise.
• Évaluation de la couverture des dispositifs de sécurité dans les architectures telles que IAM, WAF, IPS/IDS, EDR, filtrage réseau, segmentation et supervision.
• Structuration d'une démarche DevSecOps à la suite d'un audit ayant révélé une dette technique et plusieurs vulnérabilités, incluant le processus, la politique et la coordination avec le prestataire.
• Mise en place d'une gouvernance DevSecOps mensuelle et clarification des responsabilités pour intégrer la sécurité plus tôt dans le cycle de développement.
• Introduction et renforcement des pratiques Secure SDLC incluant Threat Modeling, contrôles de sécurité, suivi des vulnérabilités et remédiation.
• Participation à des projets de transformation et de migration vers Azure en prenant en compte les exigences de sécurité dans les phases de conception et de réalisation.
• Pilotage de manière transverse des projets SI comprenant le cadrage, le recueil des besoins, le planning, la coordination des équipes et des prestataires, le reporting et la gouvernance.
• Pilotage d'analyses de risques globales, d'audits de sécurité, de plans d'actions et l'homologation RGS de plateformes web.

Accompagnement de l'entreprise dans la structuration de sa gouvernance IT et sécurité.

• Pilotage d'analyses de risques, l'identification et la priorisation des risques.
• Coordination des différents acteurs et contribution aux décisions stratégiques.
• Travaux menés autour des référentiels ISO 27001, EBIOS RM et de la sécurité des environnements cloud.

Intégration de l'équipe sécurité pour participer aux audits et à la gestion des risques.

• Réalisation d'audits de sécurité et d'analyses de risques selon les référentiels ISO 27001 et EBIOS RM.
• Suivi de la remédiation des vulnérabilités critiques en les priorisant selon la criticité, l'exploitabilité et l'impact métier.
• Suivi des plans de remédiation et garantie de la traçabilité.
• Contribution aux dispositifs de détection et de réponse aux incidents ainsi qu'au suivi des KPI et KRI.
• Participation à la sensibilisation à la sécurité des systèmes d'information et à l'intégration de solutions de sécurité.

Pilotage du déploiement de projets de fibre optique FTTH.

• Gestion de la planification, du budget, de la coordination des équipes terrain et des sous-traitants.
• Suivi qualité et reporting auprès de la direction.
• Gestion des incidents, des engagements projet et de la relation avec les parties prenantes.

Prise en charge de l'administration et de la sécurisation des infrastructures systèmes et réseaux.

• Administration, installation et migration de serveurs Windows, Active Directory et Linux.
• Configuration et administration de mécanismes de sécurité tels que le pare-feu Windows, iptables Linux et les antivirus.
• Gestion des VLAN et participation aux travaux d'administration réseau.
• Administration des services DNS et DHCP.
• Gestion et modification des stratégies de groupes GPO.
• Analyse des journaux d'événements et identification des anomalies.
• Supervision des serveurs à l'aide de Nagios.
• Gestion du parc informatique et traitement des incidents et tickets.
• Participation aux opérations de maintenance, d'administration et de sécurisation des infrastructures.