Alternance - analyste consolidation

Créer une alerte d'emploi pour cette recherche

Analyste d'Affaires • Villejuif

Dernière mise à jour: il y a 8 heures

Description de poste

Compétences requises :

* Expert Sécurité : Expérimenté
* DLP : Expérimenté
* Sécurité Big Data : Expérimenté
* M365 : Expérimenté
* Sécurité - Risques : Expérimenté
* Pilotage projet : Expérimenté
* Suivi de recommandation d'audit : Expérimenté
* Animation et sensibilisation : Expérimenté

Environnement de la BU / SU : Dans un contexte de transformation digitale marqué par les nouvelles technologies (Chatbot, Datascience, Cloud) et les nouvelles méthodes de travail (comme l'agilité), nous souhaitons renforcer l'équipe Accompagnement Sécurité.

Contexte et objectif de la mission : Le service Sécurité SSI a pour objectif de :

1. Sensibiliser et former à la sécurité tous les acteurs de l'entreprise.
2. Animer la gouvernance sécurité.
3. Piloter le plan d'action sécurité.
4. Accompagner l'ensemble des métiers dans la sécurisation de leurs projets et de leurs activités au quotidien.
5. Assurer le reporting des indicateurs de contrôle et de couverture des risques cyber.
6. Mettre en œuvre la sécurité au quotidien.
7. Suivre, traiter et réagir face aux alertes de sécurité informatique.

Profil candidat : Et concrètement, de quoi s'agit-il sur le terrain ?

* Accompagnement sécurité des projets métiers et techniques de la phase d'instruction à la mise en production :
o Apport de l'expertise sécurité aux projets techniques.
o Accompagnement des architectes sur les aspects sécurité de l'architecture technique de la solution (authentification, chiffrement, sécurité des flux, etc.).

Pilotage de sujets sécurité techniques et fonctionnels divers :

* Pilotage du volet sécurité de projet de déploiement d'infrastructure ou d'application dans le Cloud.
* Préparation des présentations dans le cadre des comités de sécurité.
* Animation de programme de Cyber Sécurité : veille, réalisation études, gestion et maîtrise des risques.
* Pilotage de la déclinaison des programmes de sécurité : définition de la cible à atteindre, réunions de travail avec les équipes techniques, pilotage des actions.
* Pilotage de projet technique de transformation de SI, ex : mise en place d'un DLP.
* Contribution aux projets études et de réalisation technique, dossiers d'architecture, etc. (tout document projet).

Pour l'accompagnement au projet : toute contribution sécurité dans les livrables de la méthode projet :

* Réalisation d'étude technique.
* Questionnaire sécurité pour un appel d'offres.
* Analyse de risque sur le volet technique et organisationnel.
* Paragraphe sécurité dans le dossier d'architecture.
* Cahier des charges pour la réalisation de tests d'intrusion.
* Restitution des vulnérabilités pour les audits de code.

Pour le pilotage de sujets techniques sécurité : tout document utile à la mise en place / amélioration de l'outil / processus :

* Note d'instruction (note de cadrage).
* Spécifications fonctionnelles et techniques.
* Dossier architecture.
* Cahier de tests.
* Document d'exploitation.
#J-18808-Ljbffr