Consultant Coach Sécurité Projet H/F - 75

Umantic Technologies est une société dédiée au support des infrastructures télécom et IT. Nous intervenons en ingénierie et management de projet, en mode projet ou assistance technique, chez nos clients opérateur et constructeurs. Depuis plus de 10 ans nous compagnons les grands comptes sur les projets innovants de la transformation numérique de l'économie.CONSULTANT(E) COACH SÉCURITÉ PROJET Mission de prestation Île-de-France N4 Senior / Expert
* * *

? Informations clés


--- ---
Localisation Île-de-France - déplacements France & international
Expérience requise 6 à 9 ans minimum (profil Expert > 9 ans apprécié)
* * *

? Contexte & Objectif

Dans le cadre du renforcement de sa démarche "Security by Design", notre client - un grand groupe opérant dans un secteur hautement réglementé - recherche un(e) consultant(e) expérimenté(e) pour assurer le coaching sécurité de ses projets métier et infrastructure.

Le/la candidat(e) retenu(e) sera intégré(e) au sein de la Direction des Systèmes d'Information, en appui direct des équipes projet, infrastructure et sécurité (LOD1 & LOD2).
* * *

? Missions & Responsabilités

* Accompagner et coacher les chefs de projet et équipes IT dans l'intégration de la sécurité dès la conception (Security by Design)
* Réaliser des évaluations et des validations de sécurité des architectures techniques
* Conduire des analyses de risques selon les standards ISO 27005 et/ou EBIOS RM
* Formaliser des recommandations de sécurité avec priorisation et plan d'action
* Étudier et challenger les architectures techniques sur leur niveau de sécurité
* Présenter des synthèses aux comités de gouvernance (CDG, COSTRAT, comités stratégiques)
* Travailler en étroite collaboration avec les équipes IT, infrastructure, support et sécurité
* Assurer le suivi des projets du cahier des charges à la mise en production
* * *

?? Compétences Techniques

Impératifs :

* Démarche d'intégration sécurité dans les projets - Expert
* Analyse de sécurité et évaluation du niveau de sécurité d'un SI - Expert
* Étude d'architecture sécurité (3-tiers, segmentation réseau, sécurité API, relais de sécurité) - Confirmé
* Analyse de risques ISO 27005 / EBIOS RM - Expert
* Culture transverse des domaines de sécurité :
* Sécurité Réseau - Firewall, IPS/IDS
* Gestion d'identité - IAM, Active Directory, LDAP
Sécurité système - Scan de vulnérabilités, anti-malware, EDR, Hardening
Sécurité Cloud Public - Security Policies, CSPM, Microsoft 365
Sécurité IA & DevSecOps
Bastion & réseaux d'administration
Data Protection - Accès BDD, DLP