Ingénieur cybersécurité CSMS / SUMS
Boulogne-Billancourt, France · Hybrid · Freelance
Source : Free-Work — https://www.free-work.com/fr/tech-it/ingenieur-en-cyber-securite/job-mission/ingenieur-cybersecurite-csms-sums
NETSEC DESIGN — Offre d'emploi Ingénieur cybersécurité CSMS / SUMS Boulogne-Billancourt (92)
NETSEC DESIGN
Cybersécurité
On recherche pour notre client final grand compte un Ingénieur cybersécurité CSMS /SUMS , le besoin s'inscrit dans le cadre des systèmes de management de la cybersécurité CSMS et de la mise à jour logiciel SUMS.
L'objet de la prestation consiste à contribuer à la mise en place des CSMS et SUMS du groupe à l'internationnal, de Joint CSMS et de Joint SUMS et des extensions CSMS et SUMS dans le cadre de partenariats réalisés pour les projets et d'assurer leur vie série en prenant en compte l'évolution des réglementations et des normes.
Livrables :
Etudes d'impact et de contexte de la mise en place d'un système de management de la cybersécurité et de la mise à jour logicielle (Cyber Security Management System CSMS et Software Update Management System SUMS).
Roadmap de développement des CSMS et SUMS en corrélation avec les planning des projets véhicules
Roadmap de développement des Joint CSMS et Joint SUMS et des extensions CSMS et SUMS en corrélation avec les planning des projets véhicules ou lors d'une mise en conformité réglementaire
Propositions d'organisation et de suivi des comités de fonctionnement des Joint CSMS et Joint SUMS et des extensions CSMS et SUMS dans le cadre des projets de partenariats véhicules avec d'autres Constructeurs Automobiles,
Caractérisation des RASIC des activités de part et d'autres des partenariats
Mapping des processus existants/nécessaires pour couvrir les exigences de cybersécurité et de mise à jour logicielle ;
Evaluation des besoins humains et financiers pour la mise en place, le déploiement, le suivi et l'amélioration des CSMS et SUMS,
Documentation des processus de la gouvernance des CSMS et SUMS en partenariats et mise à jour (présentations, règles, procédures, instructions, templates opérationnels),
Tableaux de bord de suivi et de reporting comprenant des indicateurs d'alerte, points durs, suivi des plans d'actions suite aux audits internes et audits avec les services techniques et solutions proposées,
Réalisation arbres de décisions et logigrammes
Dossier de capitalisation.
Rapport de proposition d'amélioration
Profil recherché
Implémentation d'un système de management de la sécurité de l'information en général (ISO/CEI-27xxx...),
Implémentation d'un système de management de la sécurité de l'information sur le périmètre des objets connectés, et en particulier des véhicules connectés (ONU n°155, n°156, ISO/SAE 21434, ISO 24089...).
Gestion de projet, communication, organisation, suivi et reporting,
Animation d'ateliers
Enjeux et menaces en matière de cyber-sécurité,
Elaboration, gestion, suivi et amélioration des systèmes de management,
Elaboration, gestion, suivi et amélioration des politiques de cybersécurité,
Formation et accompagnement pour l'élaboration, la gestion, le suivi et l'amélioration des processus opérationnels,
Elaboration de matrices de conformité
Normes applicables
Préparation à des audits
Réglementations en matière de cybersécurité. -Connaissance des concepts de ML, de Generative AI, de RAG, de Corpus, de LLM, d'agent, d'assistant, de prompt, d'hallucination, d'AI model... -Savoir formuler des requêtes efficaces pour interagir avec les IA génératives et obtenir les résultats souhaités -Usage critique de l'IA en prenant en compte ses limites et ses biais. -Connaissance des exigences RGPD et des aspects éthiques en lien avec l'IA.
Environnement de travail Découvrir NETSEC DESIGN Puteaux, Île-de-France 20 - 99 salariés
Cabinet de conseil
Netsec Design est une société de conseil spécialisé dans l’infrastructure, la cyber sécurité et le cloud, implanté à la Défense en France et sur Casablanca Finance City au Maroc , opérant sur l’ensemble du territoire Français et Marocain . Fondée par des ingénieurs issue du métier du services informatiques , notre société combine une approche métier solide avec une expertise technique de pointe.
Notre équipe intervient sur l’ensemble du cycle des projets IT pour offrir des solutions sur mesure, fiables et sécurisées.
Nos domaines d’intervention Infrastructure & Réseaux : administration, virtualisation, système, gestion de configuration, déploiement , Architecture , support , tests et validation… Cloud & DevOps : migration, optimisation, plateformes AWS, Azure, GCP, automatisation , DevOps/DevSecOps/MlOps/SysOps/FinOps… Cybersécurité : audits, sécurité réseau, protection des données, conformité RGPD, GRC , Red Team, Blue team , SOC , analyse des vulnérabilités…
Skills: CSMS, SUMS, ISO/IEC 27000 series, UNECE R155, UNECE R156