Consultant cybersécurité (H/F) - Freelance

Taux journalier (TJM): 650

Dans le cadre d'un programme de préparation à la cryptographie post-quantique, nous recherchons un Consultant Cybersécurité confirmé à senior afin de renforcer les politiques de sécurité, les exigences fournisseurs et les dispositifs de gestion des risques liés à la cryptographie.

Le consultant interviendra sur des sujets de gouvernance, de définition de standards et d'intégration des enjeux de crypto-agilité et de cryptographie post-quantique au sein des référentiels de sécurité.

MISSIONS

*

Analyser les exigences cryptographiques existantes et définir une politique de sécurité couvrant le chiffrement, la gestion des clés, les certificats, les signatures et les infrastructures PKI.

*

Définir et décliner les exigences de sécurité cryptographique adaptées aux différents environnements technologiques.

*

Intégrer les principes de crypto-agilité et les exigences liées à la cryptographie post-quantique dans les référentiels et standards de sécurité.

*

Revoir et enrichir les dispositifs d'évaluation des fournisseurs, notamment les consultations, questionnaires et critères de maturité cryptographique.

*

Analyser les risques liés aux fournisseurs critiques et contribuer à la définition des processus de suivi et d'escalade en cas de non-conformité.

*

Collaborer avec les équipes Cybersécurité, Architecture, Achats, Juridique et gestion des risques afin d'assurer la cohérence et l'applicabilité des exigences définies.

Lieu : Pantin

• Télétravail : Jusqu'à 2 jours par semaine
• *
• Expérience confirmée en cybersécurité et en cryptographie appliquée aux systèmes d'information.
• *
• Très bonne maîtrise du chiffrement, des PKI, des certificats, de TLS/mTLS et de la gestion des clés.
• *
• Bonne connaissance des enjeux de cryptographie post-quantique et de crypto-agilité, ainsi que des référentiels et standards associés.
• *
• Expérience dans la rédaction de politiques, standards, règles et référentiels de sécurité.
• *
• Connaissance des processus de gestion des tiers, des risques fournisseurs et des dispositifs de TPRM.
• *
• Excellentes capacités rédactionnelles, autonomie, rigueur et capacité à vulgariser des sujets techniques auprès d'interlocuteurs variés.