Tech

Expert cybersécurité

L’équipe de consultants de la practice IGRC (Information, Governance, Risk, Compliance) intervient sur des projets métiers et IT à forts enjeux, autour de : La gouvernance, la gestion des risques (opérationnels et financiers) et le contrôle interne. La conformité et l’éthique (ex. lutte anti-blanchiment, lutte anti-corruption / Sapin II, RSE). La gestion des données personnelles (mise en conformité GDPR). La sécurité des systèmes d’information et les risques cyber. Les enjeux réglementaires issus de la transformation digitale (Cloud, Blockchain, Big Data, IoT, Smart cities…). Nous avons mis en place un écosystème avancé de partenaires : Des éditeurs de logiciel leaders dans le domaine du risk management (RSA Archer, Service Now, …). Des start-ups offrant des solutions innovantes et ciblées (Hidlo pour optimiser le traitement des alertes LCB-FT dans les services financiers, OneCub pour faire du business avec la portabilité des données).

Tech

Expert cybersécurité

En qualité d’expert-e sécurité, vous serez garant-e de la politique de sécurité et assurez la disponibilité du système d’information, la protection des données. Vous serez également amené-e à améliorer le système en place et sensibiliser les employés aux enjeux de la sécurité. Au quotidien vos missions seront les suivantes : -Gestion, revue et amélioration de la gouvernance sécurité du système d’information(politique, règles, normes, procédures, standards, directives…) permettant la disponibilité du SI et la protection des donnés. - Participation au développement d’une vision claire de la sécurité de l’information pour le département en mettant en avant les risques majeurs, menaces, vulnérabilités et failles pouvant impacter l’organisation et ainsi contribuer à l’évolution de la sécurité du système d’information. - Garantie de l’intégration des aspects liés à la sécurité en coordination avec les différentes équipes, via l’adaptation et la mise en œuvre de contrôles, procédures ou d’instructions : Analyse de besoins, l’évaluation des risques; Architectures sécurisée dès la conception; Evaluation de propositions commerciales; Réalisation d’audits de sécurité et de conformité; Sensibilisation à la sécurité informatique (formation aux bonnes pratiques en matière de protection des données, cybersécurité en interne); Réalisation d’une veille technologique; Prise en charge de demandes d’exception, établissement de recommandations, tableau de bord et participation aux activités internes transverses (incidents liés à la sécurité informatique).

Tech

Expert cybersécurité

Au sein de l’équipe Sécurité, composée de 6 forces vives, vous serez en charge des missions suivantes : • Réaliser des contrôles et des audits techniques notamment sur la partie sécurité applicative (OWASP). • Participer à la veille en vulnérabilité et au traitement des incidents de sécurité avec une forte orientation technique. • Participer à la mise en œuvre d’un SIEM/SOC avec une forte orientation open source (Wazuh, Suricata, Stack ELK, etc…). • Participer à la mise en œuvre des outils sécurité de la suite M365 E5 (Intune, Bitlocker, DLP, EDR, Azur AD, ATP, Windows Defender, Sandboxing etc…). • Participer au maintien et à l’évolution des outils/scripts de contrôles maison. • Accompagner les équipes opérationnelles (Infrastructure et applicative) dans l’application des standards de sécurité techniques. • Accompagner les équipes opérationnelles (Infrastructure et applicative) dans l’hybridation progressive du SI et la démarche DEVOPS (AWS, Kubernetess, Docker, etc…). Au quotidien, vous serez en contact avec l’ensemble de nos équipes managériales et opérationnelles.