Consultant expert en cybersécurité opérationnelle et résilience - Freelance

TJM : 650 €/jour.

Notre client dans le secteur Énergie et ressources naturelles recherche un consultant expert en cybersécurité opérationnelle et résilience (H/F).

Contexte

La division cybersécurité d'une DSI renforce ses capacités de résilience opérationnelle pour répondre à l'évolution des menaces cyber, aux exigences réglementaires et aux enjeux de continuité d'activité. La mission porte sur la préparation, la gestion et l'amélioration continue des dispositifs de résilience, de gestion de crise et de continuité d'activité. Le consultant collaborera avec les équipes Digital, Infrastructure, Métier et cybersécurité, ainsi qu'avec les partenaires et fournisseurs concernés.

Il interviendra également sur les programmes de Critical Asset Resilience (CAR), les analyses techniques de risques cybersécurité et l'évaluation de solutions innovantes, notamment dans les domaines de l'intelligence artificielle, du DSPM, de l'AISPM, du Shadow IT et des technologies émergentes.

Mission

Accompagner les équipes dans la préparation et l'amélioration des dispositifs de résilience opérationnelle, de continuité d'activité et de gestion de crise Cyber et IT. Apporter une expertise transverse en cybersécurité, contribuer aux analyses de risques et aux projets stratégiques, et évaluer les nouvelles solutions et pratiques de sécurité.

Principales responsabilités

• Participer aux programmes de Critical Asset Resilience, identifier les actifs critiques et leurs dépendances, et contribuer à la maintenance des cartographies applicatives et techniques.
• Définir et améliorer les Business Workarounds, accompagner les exercices de validation de la résilience et de la continuité d'activité, et contribuer à l'identification et au traitement des risques de résilience.
• Participer aux démarches de continuité d'activité et maintenir les référentiels associés.
• Maintenir et améliorer les dispositifs de gestion de crise Cyber et IT ; rédiger et faire évoluer les procédures, guides et fiches réflexes.
• Préparer, organiser et animer des exercices de crise, accompagner les équipes lors de crises réelles ou d'exercices majeurs, réaliser les retours d'expérience et suivre les plans d'amélioration.
• Accompagner les équipes Digital, Infrastructure et Métier dans l'identification et la maîtrise des risques ; réaliser ou contribuer aux analyses techniques de risques cybersécurité.
• Participer aux revues techniques, aux revues de sécurité et aux réflexions Secure by Design ; identifier les scénarios de menace, leurs impacts et les risques techniques associés aux évolutions d'architecture.
• Formuler des recommandations pragmatiques adaptées aux contraintes métier, techniques et réglementaires et contribuer aux plans de sécurisation.
• Assurer une veille sur les menaces, les technologies et les innovations ; évaluer les nouvelles solutions et étudier les enjeux de sécurité liés à l'IA et aux nouveaux usages numériques.
• Contribuer aux réflexions et expérimentations sur l'AISPM, le DSPM, le Shadow IT et le Shadow AI, la gestion de la posture de sécurité, la découverte des actifs et l'automatisation des contrôles.
• Fournir une expertise aux équipes DSI et Métier, accompagner les projets stratégiques et les transformations du système d'information, et challenger de manière constructive les architectures et pratiques existantes.

Environnement technique

• Référentiels et méthodes : ISO 27001, ISO 27005, ISO 27035, NIST Cybersecurity Framework, EBIOS Risk Manager.
• Résilience et gestion des risques : Critical Asset Resilience, continuité d'activité, PCA, Business Workarounds, gestion de crise Cyber et IT.
• Architecture et sécurité : Secure by Design, Zero Trust, Defense in Depth, Identity-Centric Security, gestion des vulnérabilités.
• Identité et protocoles : SAML, OAuth 2.0, OpenID Connect, LDAP, Active… (l'annonce transmise s'interrompt à cet endroit).