Consultant Cybersécurité - Gouvernance Risque Conformité

Intégration d'une équipe de gouvernance IT chargée de la conformité ISO 27001 pour mettre en place des contrôles permanents de niveau 2 sur les politiques de risk IT et Cyber.

• Conception et déploiement de dashboards de suivi de la conformité permettant un pilotage en temps réel des exigences SSI auprès de la direction.
• Mobilisation d'expertise technique (systèmes, réseaux, outils de sécurité) au service de la gouvernance SSI et conduite d'une analyse fine des risques IT.
• Production de tableaux de bord SSI récapitulant les indicateurs de conformité et KPI de sécurité avec reporting régulier à destination de la direction.
• Supervision de l'infrastructure via Grafana, Centreon et Zabbix.
• Traitement opérationnel des sollicitations, alertes et dérogations relevant du RSSI.
• Réalisation d'audits internes et formalisation des rapports de contrôle.
• Mise en place et suivi des politiques, procédures et standards de sécurité alignés sur ISO 27001.
• Gestion des plans de réponse aux incidents de sécurité et des PCA.
• Intégration d'outils de cybersécurité (Wazuh SIEM, Firewall, Sonarqube) et automatisation des contrôles.
• Déploiement d'une architecture sécurisée OVH conforme ISO 27001 et participation à la mise en place d'un SOC.
• Maintien en condition opérationnelle de l'infrastructure on premise et cloud (OVH, Azure, Linux, Windows).

Intégration d'une équipe de gouvernance et cybersécurité chargée de la conformité PCI DSS et GIE CB.

• Réalisation de contrôles permanents de niveau 2 (LOD2) sur les politiques de risk IT et Cyber dans le cadre des exigences PCI DSS et GIE CB.
• Conception et déploiement de dashboards de suivi de la conformité assurant un pilotage en temps réel des exigences SSI à destination de la direction.
• Mobilisation d'expertise technique (systèmes, réseaux, outils de sécurité) pour une analyse fine des risques IT et la définition de réponses adaptées aux exigences PCI DSS et EBIOS RM.
• Production de tableaux de bord SSI incluant le suivi des vulnérabilités (Qualys), les indicateurs de conformité et KPI de sécurité avec reporting régulier auprès de la direction.
• Pilotage et gestion opérationnelle du plan de sensibilisation Cyber : création de supports (slides, affiches) et animation de formations/ateliers auprès des équipes.
• Traitement opérationnel des sollicitations, alertes et dérogations relevant du RSSI.
• Réalisation d'audits internes et formalisation des rapports de contrôle.
• Mise en place et suivi des politiques, procédures et standards de sécurité (PCI DSS, GIE CB).
• Gestion des plans de réponse aux incidents de sécurité et des PCA.
• Intégration d'outils de cybersécurité (Qualys pour la gestion des vulnérabilités, Wazuh SIEM, Firewall, Sonarqube) et automatisation des contrôles.
• Déploiement d'une architecture sécurisée AWS conforme PCI DSS et participation à la mise en place d'un SOC.
• Maintien en condition opérationnelle de l'infrastructure Cloud (AWS, Linux, Windows).

Intégration d'une équipe IT pour assurer la gestion du parc informatique et la sécurité des infrastructures.

• Gestion du parc informatique en mode MCO (Maintien en Condition Opérationnelle).
• Gestion des vulnérabilités détectées sur l'infrastructure.
• Support utilisateurs.

Support utilisateurs et administration des infrastructures systèmes et réseaux.

• Support utilisateurs.

Participation à l'analyse des infrastructures.

• Analyse infrastructure.