Consultant.e sécurité isp

En tant qu'Expert.e ISP, vous serez en charge des activités suivantes :

• Effectuer le suivi des projets afin d'assurer leur conformité avec la PSSI du Groupe :
• Accompagner les Chefs et Cheffes de projet dans la bonne prise en compte et application des exigences de sécurité du Groupe tout au long du cycle de vie projet ;
• Faire le lien avec les autres équipes du Groupe (Infra, CIO Office, métier etc.) ;
• Identifier les besoins sécurité et proposer des solutions techniques appropriées ;
• Contrôler le niveau de sécurité et de conformité des projets post mise en production via des contrôles et un suivi adapté à la criticité du projet ;

Effectuer le suivi des prestataires sur le volet sécurité :

• En participant aux soutenances lors des Appels d'Offre afin d'identifier les enjeux cybersécurité ;
• En participant à l'évaluation des prestataires (Plan d'Assurance Sécurité) afin de déterminer leur niveau de maturité cybersécurité.

Gérer les demandes d'exceptions de sécurité aux règles établies par le Groupe :

• Assurer le bon traitement des demandes d'exceptions effectuées sur l'ITSM du Groupe (gestion des tickets et suivi des indicateurs) ;
• Travailler à l'amélioration continue du suivi des exceptions de sécurité ;
• Participer à la production de la documentation relative à l'activité ;
• Veiller à ce que l'arborescence existante sur l'ITSM réponde aux attendus des collaborateurs.

Accompagner le Chef de projet Cyber sur les projets structurants du Groupe :

• Participer aux ateliers de définition et de mise en place des spécifications projet, en lien avec les personnels externes identifiés ainsi que les équipes internes ;
• Réaliser des tests en étroite collaboration avec les équipes du Groupe (INFRA et métier) ;
• Rédiger la documentation technique relative aux projets.

Profil recherché

Compétences et qualités attendues :

• Expérience confirmée en cybersécurité
• Compétences solides en architecture
• Appétence sur les nouvelles technologies et le cloud, connaissance sur la sécurisation de M365 et Azure est un vrai plus
• Autonomie, rigueur et prise d'initiative
• Capacité d'adaptation et d'organisation
• Capacité à rendre compte
• Capacité à traduire les principes sécurité
• Aisance relationnelle, pédagogie, sens de l'écoute et facilité à la prise de parole et l'animation de réunions auprès de publics variés et dans un contexte international