Consultante Cybersécurité

Mission de renforcement de la gouvernance cybersécurité et de la conformité DORA, avec un focus sur l'amélioration des processus de gestion des incidents de sécurité.

• Pilotage et coordination des activités cybersécurité en lien avec les équipes métiers, IT et sécurité.
• Analyse des besoins et traduction des exigences en plans d'actions opérationnels.
• Suivi des risques, KPI, budget, jalons et plans d'actions.
• Préparation et animation des instances de gouvernance (COPIL, COPROJ, comités de suivi).
• Consolidation des reportings et suivi de l'avancement des actions cybersécurité.
• Coordination des parties prenantes et suivi des dépendances projets.
• Contribution à la documentation sécurité, aux procédures opérationnelles et aux reportings de gouvernance.

Accompagnement de projets de gouvernance SSI et de conformité NIS2 au sein d'organisations requérant une expertise approfondie en gestion des risques et conformité réglementaire.

• Réalisation d'analyses de risques SI avec la méthode EBIOS RM.
• Participation à des projets de conformité (RGPD, NIS2) en tant que spécialiste.
• Élaboration de matrices de conformité et d'analyses d'écarts.
• Cartographie et classification des systèmes d'information sensibles.
• Contribution aux démarches de conformité et d'amélioration continue du SMSI.
• Participation à la qualification sécurité des fournisseurs et au suivi des risques tiers.
• Animation d'ateliers de travail avec les équipes métiers et techniques pour l'identification des risques et le suivi des plans de remédiation.
• Contribution à la rédaction et à la structuration du corpus documentaire sécurité (PSSI, procédures).

Rôle d'analyste fonctionnelle spécialisée dans la sécurité des accès, intervenant sur la gouvernance des habilitations, les contrôles d'accès et la coordination entre les équipes métiers et techniques.

• Recueil et analyse des besoins liés à la gestion des identités et des accès.
• Définition des rôles et habilitations selon les principes RBAC et SoD.
• Participation aux campagnes de revues des accès et suivi des écarts de conformité.
• Support et résolution des incidents liés aux accès et à l'authentification.
• Contribution à la gouvernance des accès aux données financières.
• Participation à l'amélioration des workflows de gestion des habilitations.
• Coordination du MOA entre équipes métiers et techniques sur les sujets IAM.

Participation à l'exploitation, la supervision et l'optimisation des infrastructures réseau et sécurité dans un environnement NOC/SOC, en assurant la disponibilité et la sécurité des systèmes critiques.

• Supervision des infrastructures réseau et sécurité.
• Gestion des incidents N1/N2 et suivi des actions correctives.
• Contribution à la sécurisation des infrastructures réseau.
• Suivi des performances et amélioration de la qualité de service.
• Participation à l'analyse des impacts techniques et des dépendances systèmes.
• Rédaction et mise à jour de la documentation technique et des procédures d'exploitation.

Participation à l'exploitation et au maintien en conditions opérationnelles des infrastructures systèmes et réseaux dans un environnement multisites, en assurant la continuité de service et le support aux utilisateurs.

• Administration des environnements Active Directory, Office 365 et Windows Server.
• Gestion des incidents et support utilisateurs N1/N2.
• Participation aux opérations de maintenance et évolutions des infrastructures.
• Contribution à la gestion des changements et au suivi des mises en production.
• Maintenance des équipements réseau et supervision des services IT.
• Rédaction des procédures d'exploitation et de la documentation technique.
• Suivi des indicateurs de performance et amélioration continue.