Consultant GRC & Sécurité des SI (SSI)
Paris, France · Hybrid · Freelance · Mid-level
MISSIONS SOUHAITÉES
Accompagnement et coaching sécurité des projets métiers et infrastructures
Intégration de la sécurité dans les projets
Évaluation et validation de la sécurité des architectures techniques
Conception d’architectures et d’infrastructures sécurisées
Réalisation d’analyses de sécurité et de risques
Formalisation et priorisation des recommandations de sécurité
Contribution aux politiques et stratégies de sécurité
Support à la filière sécurité
Participation aux revues de sécurité et tests d’intrusion
Suivi des plans de remédiation
Collaboration avec les équipes IT, infrastructure et sécurité
Sensibilisation et communication autour de la sécurité
Profil recherché
Expertise en architecture et infrastructure de sécurité
Expertise en analyse de sécurité et gestion des risques
Expertise en intégration de la sécurité dans les projets
Expérience de 6 à 9 ans ou plus sur des postes similaires
Expertise en sécurité des applications et des infrastructures
Expertise en architectures de sécurité Cloud public (AWS, Azure, GCP)
Maîtrise des architectures sécurisées et des services PaaS Cloud
Capacité à rédiger des guides, standards et restitutions de sécurité
Maîtrise des méthodologies d’analyse de sécurité et de risques
Connaissance des architectures SI (3 tiers, segmentation, API, relais de sécurité)
Profil transverse couvrant :
Sécurité réseau
Gestion des identités
Sécurité systèmes
Sécurité Cloud et M365
Sécurité des conteneurs
Sécurité IA
DevSecOps
Bastion et réseaux d’administration
Protection des données
Connaissance des standards et processus de sécurité en grande entreprise
Capacité de synthèse et de présentation à des instances de gouvernance
Français courant
Anglais professionnel
Skills: EBIOS Risk Manager, ISO/IEC 27001, CISSP, CISA, NIST Cybersecurity Framework, Kubernetes Security (CKS), IAM (Identity & Access Management), SOC 2 reporting framework