hier

Consultant Sécurité Confirmé - Secteur Bancaire - Freelance

Lieu
Paris, FR
Télétravail
Non précisé
Contrat
Freelance
Séniorité
Junior
Domaine
grc
Salaire
- /
Référence
38A0DB

Alerte emploi

Reçois les offres par email

Que des annonces freelance, rien d'autre. À toi la cadence.

Fréquence des alertes

Collective.work publie une mission freelance pour un consultant sécurité confirmé auprès de la direction sécurité d'un grand établissement bancaire, en Île-de-France. Le poste consiste à cadrer les exigences de sécurité en amont des projets, à conduire les analyses de risques EBIOS RM et ISO 27005, à tenir la conformité ISO 27001, RGPD et DORA, et à coordonner pentests et campagnes de Bug Bounty. Le niveau demandé est élevé : cinq ans et plus en gouvernance sécurité, un Bac+5 en cybersécurité et un anglais courant sont attendus. Une bonne référence pour voir ce que le GRC exige dans la banque.

Compétences techniques

  • Analyse de risques EBIOS RM
  • Analyse de risques ISO 27005
  • Conformité ISO 27001 / ISO 27002
  • Conformité RGPD et PSSI
  • Conformité DORA et exigences ACPR / BCE
  • Security by Design
  • Modélisation de menaces
  • Validation d'architectures applicatives et de flux réseau
  • Matrices d'ouverture firewall
  • Coordination de pentests et de campagnes de Bug Bounty
  • Qualification de vulnérabilités (CVSS)
  • Gestion des vulnérabilités avec Qualys et Rapid7
  • ServiceNow SecOps
  • Pilotage d'intervenants spécialisés (IAM, pentest, architecture)
  • Reporting auprès du RSSI
  • Anglais courant

Compétences comportementales

  • Pédagogie
  • Esprit de synthèse
  • Autonomie
  • Rigueur
  • Aisance relationnelle avec des interlocuteurs techniques et métiers

Compétences citées dans l'annonce

  • Analyse de risques
  • Bug Bounty
  • DORA
  • EBIOS RM
  • ISO 27001
  • ISO 27005
  • Pentest
  • Qualys
  • RGPD

Description du poste

Contexte

Au sein de la direction sécurité de la DSI d'un grand établissement bancaire, le consultant accompagne un portefeuille de projets dans un environnement fortement réglementé. Il intègre les enjeux de cybersécurité dès la conception et fait le lien entre les équipes projets (MOE / MOA), les architectes et les équipes sécurité.

Missions

  • Évaluer la sensibilité des projets et cadrer les besoins de sécurité en phase amont, via des ateliers avec les chefs de projet et les architectes
  • Définir et formaliser les exigences de sécurité (Security by Design)
  • Valider les architectures applicatives, les flux réseau et les matrices d'ouverture firewall
  • Promouvoir les patterns d'architecture sécurisés et réaliser des modélisations de menaces
  • Conduire les analyses de risques (EBIOS RM, ISO 27005) et rédiger les annexes sécurité
  • Assurer la conformité aux exigences réglementaires et référentiels : RGPD, PSSI, ISO 27001 / 27002, ainsi que DORA et les exigences de l'ACPR / BCE selon le périmètre
  • Sécuriser les traitements de données sensibles (données clients, paiements)
  • Coordonner les pentests et campagnes de Bug Bounty, qualifier les vulnérabilités (CVSS) et suivre leur remédiation
  • Piloter les intervenants spécialisés (IAM, pentest, architecture) et assurer le reporting auprès des parties prenantes, dont le RSSI
  • Sensibiliser les équipes projets et capitaliser la documentation sécurité

Profil demandé

  • Consultant confirmé (5 ans et plus) en gouvernance sécurité, ISP ou architecture sécurisée, idéalement en environnement bancaire ou financier
  • Maîtrise des méthodes d'analyse de risques (EBIOS RM, ISO 27005) et des normes ISO 27001 / 27002
  • Bonne connaissance de la sécurité des architectures applicatives et réseau
  • Connaissance des outils de gestion des vulnérabilités (Qualys, Rapid7) et de ServiceNow SecOps
  • Certification EGERIE Risk Manager appréciée
  • Bac+5 en cybersécurité demandé
  • Anglais courant, indispensable pour les échanges avec les équipes internationales
  • Pédagogie, esprit de synthèse, autonomie, rigueur et aisance relationnelle avec des interlocuteurs techniques et métiers

Conditions

  • Localisation : Île-de-France
  • Contrat : freelance

Candidater à cette offre

Déposez votre profil. Nous l'étudions et, avec votre accord, le présentons à nos partenaires sous la bannière Zeroday.

Offres similaires

Toutes les offres d'emploi