Consultant management de la sécurité - contrôle et audit

Consultant Management de la Sécurité - Contrôle et Audit

ALTER SOLUTIONS est une société de conseil et d’expertise en technologies créée en 2006. Notre vocation est d’accompagner nos clients sur leurs enjeux cybersécurité techniques et organisationnels. Notre offre s’articule autour des expertises suivantes:

* Management de la sécurité
* Architecture et intégration
* Audit et test d’intrusion
* Cyber Défense

Nous sommes un groupe international implanté dans plus d’une dizaine de pays et comptant 750 collaborateurs.

Notre succès passant par le développement et l’épanouissement de chaque collaborateur, nous attachons beaucoup d’importance à offrir les meilleures conditions de travail possibles:

* Télétravail disponible sur une grande partie de nos missions
* Un environnement de travail en Flex Office disponible pour tous et tout le temps pour favoriser la communication et la collaboration
* Des communautés d’experts pour partager et diffuser les compétences au sein du groupe
* Un encadrement projet et un suivi RH de proximité
* Des formations et certifications proposées annuellement
* Une valorisation des parcours d’expertise de nos consultants
* Une ouverture forte sur la mobilité internationale ponctuelle ou de longue durée
* Des possibilités d’intrapreneuriat

Vous intégrerez, au sein de notre Pôle Cybersécurité, une équipe en charge d’accompagner nos clients sur des missions de conseil en management de la sécurité et audit SSI.

Vous serez détaché(e) chez un acteur majeur du secteur de l'assurance dans une équipe de contrôle sécurité.

Vos missions seront les suivantes :

* Planifier et réaliser l'Assurance Primaire sur un certain nombre de Produits (Evaluer la conformité et l'efficacité des contrôles de sécurité mis en place sur les Produits et Processus du Groupe en se basant sur le Cadre Interne, et collecter les preuves associées conformément à la méthodologie SAF).
* Partager la mise à jour du statut avec le responsable de l'assurance des processus du Groupe et le RSSI dans le cadre des réunions de suivi bimensuelles.
* Assister l'équipe dans la coordination de l'exercice d'assurance secondaire du groupe, qui sera basé sur l'exercice d'assurance primaire et les évaluations SAF (prévu en juillet 2025).

Produits livrables :

* Rapports SAF (cadre d'assurance de la sécurité de l'information) complétés pour les produits concernés dans le cadre de l'exercice d'assurance primaire 2023 - avec collecte de preuves conformément à la méthodologie.
* Rapports/mise à jour de l'état d'avancement dans le cadre de la gouvernance hebdomadaire à organiser.
* Fourniture de preuves pour l'exercice d'assurance secondaire du groupe.

Quel profil pour ce poste :

* Vous êtes issu(e) d’une formation Bac+5 (École d’ingénieur, Université ou équivalent …) en informatique avec idéalement une spécialisation en sécurité.
* Vous justifiez d’une expérience significative sur un poste de Project Management et Auditor Security.
* Vous accordez de l’importance (et du temps) à la veille.

Quelles compétences/connaissances pour ce poste:

* Expertise en matière de gestion de projet et capacité à coordonner les évaluations de sécurité.
* Expertise pour traduire les concepts et les exigences en matière de sécurité dans un langage que les entreprises et les autres parties prenantes non techniques peuvent comprendre.
* Expertise en matière d'audit est fortement recommandée (capacité à évaluer les contrôles de sécurité - efficacité de la conception et efficacité opérationnelle).
* Expertise ISO27001 et ISO27002 est obligatoire.
* Anglais courant impératif.

Si vous souhaitez relever de nouveaux défis et même si vous ne disposez pas de toutes ces compétences, n’hésitez pas à postuler. Nous nous engageons à être très réactifs dans la gestion des candidatures.

Au-delà de vos expertises et compétences, nous recrutons aussi des personnalités, qui vont participer au développement d’ALTER SOLUTIONS.

Chez ALTER SOLUTIONS, vous pourrez être sollicités pour :

* Intervenir sur des phases de recrutement.
* Participer à des projets de R&D et veille.
* Rédiger des articles techniques et de publications diverses.
* Participer à des phases d’avant-vente.
* Animer des formations en interne.
* Participer à nos évènements mensuels d’Alter Campus, rendez-vous techniques de partages et d’échanges.
* Représenter ALTER SOLUTIONS dans le cadre d’évènements de l’écosystème Cyber (FIC, SSTIC, CTF…).

Notre processus de recrutement se décompose ainsi:

* Un premier entretien à distance.
* Test technique.
* Rencontre avec un Directeur Opérationnel et un Consultant Sénior.

Si tout se passe bien, contractualisation RH.

#J-18808-Ljbffr