Consultant Integration Of Security In Applicative Projects Isp Appsecc H/F - Nyou

Nyou c'est voir les choses autrement

Changeons de point de vue, traçons une nouvelle route.

Performants

Évoluer dans le bon sens

Nos consultants sont la clé de voûte de notre organisation.

Avec l'aide de nos clients, ils engagent sur la voie de l'excellence.

Résilients

Se remettre en question continuellement

Le secteur des hautes technologies est en mutation constante.

Apprenons à suivre et prédire les évolutions du marché.

Responsables

Rester fidèles à nos valeurs

Le Conseil doit se réinventer.

Écrivons une nouvelle histoire, empreinte de respect des aspirations de chacun.

Prenez part aux challenges de demain en intervenant sur les projets les plus ambitieux.

Développez vos compétences, imaginez un avenir plus GRAND avec nos plans de carrière personnalisés.

Intégrez une entreprise à taille humaine, à la hauteur de vos ambitions.

We are Nyou, and you ?

Paris - 3 jours sur site (dont lundi)

Télétravail 2j/semaine

Démarrage : ASAP - Mission longue

On recherche un profil profil très solide en AppSec + gouvernance + architecture sécurité (AppSec / ISP / GRC)

Contexte

La direction Cybersécurité du client renforce la gouvernance sécurité de l'Enterprise Architecture. Vous contribuerez à industrialiser les Service Security Postures (SSP) et à intégrer la sécurité dans les projets applicatifs (ISP), tout en soutenant les activités AppSec, conformité, vulnérabilités et incidents.

Missions

1. Création & Gouvernance des SSP

Collecte des prérequis (service, RACI, documentation, contrôles).

Coconstruction des SSP avec les équipes techniques & métiers.

Définition des règles d'usage, responsabilités, MUST / MUST NOT.

Maintien d'un template SSP cohérent et aligné.

2. Intégration de la sécurité dans les projets (ISP)

Support aux équipes projet pour intégrer la sécurité dès le design.

Accompagnement des Business Security Officers.

Expertise en Application Security.

3. Opérations de sécurité

Suivi de conformité, remédiation, reporting.

Sensibilisation & montée en compétence des équipes.

Gestion des vulnérabilités des applications Enterprise Architecture.

Contribution à la gestion des incidents et crises majeures.

4. Amélioration continue

Participation à la standardisation des règles & baselines sécurité.

Contribution au plan de contrôle applicatif et au reporting sécurité.

Modalités

Présence : 3 jours/semaine sur site (dont lundi)

Télétravail : 2 jours/semaine

Environnement international

Mission longue durée

Compétences recherchées

• Application Security (Confirmé)
• Gouvernance sécurité / AppSec
• Gestion des risques & conformité
• Vulnérabilités & incidents
• Très bonne compréhension des architectures applicatives
• Excellente communication & capacité à vulgariser pour le management

• Reporting
• Amélioration continue
• Gestion du risque