Expert en sécurité de l’information

Challenge |

Piloter, contribuer et réaliser les activités liées à la gouvernance, la protection, la modélisation et l'audit de la sécurité des systèmes d'information (SSI). Mission |

Gouvernance, Risques et Conformité (GRC) Déterminer les exigences de sécurité des projets et assurer leur mise en œuvre Décliner les politiques de sécurité en standards, procédures et recommandations opérationnelles Améliorer la politique SSI globale via une veille et l'analyse du contexte Mener des analyses de risques et proposer des plans de traitement Fournir du support, du conseil et du coaching aux équipes Protection et Défense Déployer des solutions ou des mesures concrètes de sécurité Gérer les vulnérabilités du système d'information et proposer des remédiations Sensibiliser les collaborateurs via des programmes de communication et formation Gérer les événements et les incidents de sécurité

Conceptualisation et Modélisation Modéliser l'architecture de sécurité pour garantir une défense en profondeur Intégrer la sécurité dès la conception (security by design, SSDLC, DevSecOps) Analyse, Audit et Reporting Auditer la conformité organisationnelle et technique du système d'information Établir des tableaux de bord, des requêtes et des rapports d'indicateurs sécurité Réaliser des tests d'intrusion ciblés (pentesting Blackbox, Greybox, Whitebox)

Casting | Formation de type Master ou Bachelier Références Méthodologiques et Réglementaires Réglementations européennes : NIS2, RGPD Normes internationales : ISO 27001, ISO 27002 Gestion des risques : ISO 27005, Framework NIST